1.9. Configuration de l'authentification du certificat client TLS

Procédure

1. Modifiez le fichier /etc/httpd/conf/httpd.conf et ajoutez les paramètres suivants à la directive <VirtualHost> pour laquelle vous souhaitez configurer l'authentification du client :

   <Directory "/var/www/html/Example/">
     SSLVerifyClient require
   </Directory>

   Copy to Clipboard Toggle word wrap

   Le paramètre SSLVerifyClient require définit que le serveur doit valider avec succès le certificat du client avant que ce dernier puisse accéder au contenu du répertoire /var/www/html/Example/.

2. Redémarrez le service httpd:

   # systemctl restart httpd

   Copy to Clipboard Toggle word wrap

Verification steps

1. Utilisez l'utilitaire curl pour accéder à l'URL https://example.com/Example/ sans authentification du client :

   $ curl https://example.com/Example/
   curl: (56) OpenSSL SSL_read: error:1409445C:SSL routines:ssl3_read_bytes:tlsv13 **alert certificate required**, errno 0

   Copy to Clipboard Toggle word wrap

   L'erreur indique que le serveur web nécessite une authentification par certificat client.

2. Transmettez la clé privée et le certificat du client, ainsi que le certificat de l'autorité de certification à curl pour accéder à la même URL avec l'authentification du client :

   $ curl --cacert ca.crt --key client.key --cert client.crt https://example.com/Example/

   Copy to Clipboard Toggle word wrap

   Si la demande aboutit, curl affiche le fichier index.html stocké dans le répertoire /var/www/html/Example/.