@Levi-Dark

Как сделать клиентский сертификат для авторизации?

Добрый день! У меня есть специализировавнное программное обеспечение, у этого ПО есть WEB-модуль на Windows IIS. Для работы этого модуля нужны SSL-сертификаты, причем нужны не только серверные, но и клиентские для авторизации по сертификату. Я сделал самоподписанные сертификаты с помощью OpenSSL и все отлично работает через обычный браузер, но есть еще мобильное приложение для Андроид. Вот с мобильным приложением и возникла проблема - не воспринимает самоподписанные сертификаты, пробовал обращаться за помощью в Чехию - сказали нужен официальный сертификат, без него не заработает. Суть моего обращения - если я получу сертификат Lets Encrypt, установлю на мой IIS-сервер, можно ли сделать авторизацию по сертификату? Или такая возможность есть только у платных сертификатов и нужно покупать? И как потом выдавать клиентские сертификаты? ткните носом неуча в мануал как делать клиентские сертификаты при наличии LE на сервере
  • Вопрос задан
  • 57 просмотров
Пригласить эксперта
Ответы на вопрос 1
@dronmaxman
VoIP Administrator
Сам не настраивал, но работал с такой схемой на IIS. В качестве сертификата сервера был LetEncrypt, а для клиентов был поднят внутренний центр сертификации (с самоподписанным рутовым сертификатом) и он уже выдавал сертификаты клиентам.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы