Di solito quando leggo su SSL e HTTP, dice che il certificato è impostato per autenticare che l'host è chi dice di essere. È possibile configurare l'host per impedirne l'elaborazione delle richieste, ad eccezione dei client che hanno precedentemente installato il certificato ssl corretto?
se questo non è possibile, qualsiasi suggerimento per i tipi di tecnologie che potrebbero farlo sarebbe utile.
È possibile limitare le connessioni del server al client con certificati specifici. Quando si utilizza SSL / TLS a volte si riferisce come autenticazione client SSL o autenticazione reciproca mentre il client autentica il server e il server autentica il client.
Un'implementazione gratuita di un'autenticazione reciproca tramite SSL / TLS richiede la configurazione di un'infrastruttura a chiave pubblica e la creazione di un'autorità di certificazione (CA). Il tuo server web dovrà supportare SSL / TLS e avere un certificato.
Può essere fatto facilmente usando OpenSSL .
Crea un'autorità di certificazione
Crea un certificato server
Crea nuova chiave privata del server e richiesta di certificato.
Chiedi alla nuova CA di firmare il certificato del server.
Certificato client.
Autenticazione client
Risorse
Qual è la differenza tra un certificato client x.509" e un normale certificato SSL?
Leggi altre domande sui tag access-control web-browser tls