Как организовать доступ по сертификату на сервер?

Question

[RuRoman]

Суть вопроса в следующем:
Есть сайт www.site.com
Он работает по HTTPS - сертификат от Let's Encrypt
Нужно к этому добавить авторизацию пользователя по выданному сертификату.
Т.е. на сервере генерируются сертификаты для пользователей и уже по ним они могут заходить на сайт.

UPD! Сертификат Let's Encrypt при этом должен все также работать!
Все примеры которые написали, рассчитаны на просто авторизацию по сертификат!
А надо чтобы было соединение по Let's Encrypt и авторизация по самоподписанному сертификату...

Answer 1

[Александр Карабанов]

Авторизация клиентов в nginx посредством SSL серти...

Comments

[pfg21]

в коментах есть еще пример создания самодподписного сертификата центра сертификации и засовывания его в доверенные клиентских машин :)

Answer 2

[CityCat4]

- Создать CA
- Выпустить в нем сертификаты для пользователей
- Настроить на сервере требование сертификата от определенного CA (вашего)
- Раздать юзерам сертификаты
- Предупредить об ответственности за имперсонацию (когда некто, знающий пароль от юзерского логина, получает доступ к профилю, в котором установлен сертификат и заходит на сайт, как если бы он был правильный юзер, то есть требование сильного пароля никто не отменял)