28.9. TLS クライアント証明書認証の設定

手順

1. /etc/httpd/conf/httpd.conf ファイルを編集し、以下の設定をクライアント認証を設定する <VirtualHost> ディレクティブに追加します。

   <Directory "/var/www/html/Example/">
     SSLVerifyClient require
   </Directory>

   Copy to Clipboard Toggle word wrap

   SSLVerifyClient require の設定では、/var/www/html/Example/ ディレクトリーのコンテンツにクライアントがアクセスする前に、サーバーがクライアント証明書を正常に検証する必要があることを定義します。

2. httpd サービスを再起動します。

   # systemctl restart httpd

   Copy to Clipboard Toggle word wrap

検証

1. curl ユーティリティーを使用して、クライアント認証なしで https://example.com/Example/ URL にアクセスします。

   $ curl https://example.com/Example/
   curl: (56) OpenSSL SSL_read: error:1409445C:SSL routines:ssl3_read_bytes:tlsv13 alert certificate required, errno 0

   Copy to Clipboard Toggle word wrap

   このエラーは、Web サーバーにクライアント証明書認証が必要であることを示しています。

2. クライアント認証を使用して同じ URL にアクセスするには、クライアントの秘密鍵と証明書、さらに CA 証明書を curl に渡します。

   $ curl --cacert ca.crt --key client.key --cert client.crt https://example.com/Example/

   Copy to Clipboard Toggle word wrap

   要求に成功すると、curl は /var/www/html/Example/ ディレクトリーに保存されている index.html ファイルを表示します。