Certificate Auth

[_Alien_ 0]

Здравствуйте, планирую покупать ДЛЕ или остаться на Джумле, но это зависит от того можно ли на базе его, сделать сетифицированный вход для виртуальной организации? чтоб модули работали только для зареганых юзеров имеющих сертификат.. через https.

Желательно дать инфу по максимум, если это дополнительная и платная услуга, то указать где и по чем можно приобрести..

Вот цитата знакомого администратора, может помочь, если не понятно было из моих слов..

Веб сервер (кстати апач), организовывая сессию https может требовать сертификат пользователя и проверять, знает ли он кем выдан сертификат (каким СА) и пускать если знает. Но этого не достаточно для нашей ситуации, нужна фильтрация по CN сертификата. После того как получить СN (GET_USER_CERT) нужно сверить его с базой данных пользователей и пускать только тех кому положено. Сертификат можно гребти не обязательно, а optional и тех кто предоставил валидный сертификат пускать на ту часть сайта, в которую при обычном раскладе пускают после ввода имени и пароля, если нет то как гость.

Таким образом есть 2 стороны медали: серверная - написать в .htaccess требование сертификата пользователя, и движка - нужен модуль аутентификации по CN.

Заранее спасибо...

[lifestar 18]

прям как вебмани лайт

предполагаю, что вполне реально, а джумла так умеет? значит и ДЛЕ теоретически тоже)

[_Alien_ 0]

нужно для виртуальной организации, сертифицированный вход на кластер..

На джумле искали - нет, но написать походу можно... Но хотелось бы меньше гемора... Вот я и спрашиваю, как тут ситуация с ДЛЕ?!

[romen 1]

как как - везде где http поменять на https ну и плюс авторизацию по сертификату сделать. а так никаких проблем не должно быть.

[_Alien_ 0]

а как ее сделать по сертификату? для разных движков сложность разная или одинаково, штука универсальная? я просто в этом плохо шарю... Мне нужно предоставить информацию.. Будь-те добры объяснить что для этого нужно.. Есть ли где-то готовые патчи\модули что ли, чтоб не писать с нуля, а лишь установить да и забыть..?!

Изменено 6 августа 2008 пользователем _Alien_

[romen 1]

готового не встречал. авторизация по сертификату - в основном пишется, по аналогии с WebMoney Light.

Для страницы не встречался с таким кодом, но если нужно будет - найду все и вся.

Писал только чтобы php скрипт авторизовался по выданному сертификату автоматически.

Изменено 7 августа 2008 пользователем romen

[_Alien_ 0]

мы написали модуль для джумлы... но она из соображений безопасности меньше подходить чем ДЛЕ.. можно как-то применить джумловскую к ДЛЕ, что-то переписывать же нада? как интегрировать?

ЗЫ Я удивлен почему для такого коммерческого проекта как ДЛЕ нет уже готового решения... =\

[kaliostro_den 2]

Я удивлен почему для такого коммерческого проекта как ДЛЕ нет уже готового решения... =\

Потому что это новостной движок, а вообще больше всего используется под варез и вы возможно первый кому это понадобилось.

[_Alien_ 0]

А какой движок используют для моих целей, будь-те добры подсказать... можно в ЛС, если запрещено в правилах...