28.9. TLS クライアント証明書認証の設定

手順

1. クライアント認証を設定するには、/etc/httpd/conf/httpd.conf ファイルを編集します。

   <Directory "/var/www/html/Example/">
     SSLVerifyClient require
   </Directory>

   SSLVerifyClient の require 設定は、クライアントが /var/www/html/Example/ ディレクトリー内のコンテンツにアクセスする前に、クライアント証明書を要求するようにサーバーを設定します。

2. httpd サービスを再起動します。

   # systemctl restart httpd

検証

1. クライアント認証なしで https://example.com/Example/の URL にアクセスする:

   $ curl \https://example.com/Example/

   curl: (56) OpenSSL SSL_read: error:1409445C:SSL routines:ssl3_read_bytes:tlsv13 alert certificate required, errno 0

   このエラーは、Web サーバーにクライアント証明書認証が必要であることを示しています。

2. クライアントの秘密鍵と証明書、および CA 証明書を渡すことで、クライアント認証を使用して同じ URL にアクセスします。

   $ curl --cacert ca.crt --key client.key --cert client.crt https://example.com/Example/

   リクエストが成功すると、curl ユーティリティーは /var/www/html/Example/ ディレクトリーに保存されている index.html ファイルを表示します。