91fb7dc54938e20c0323bf912f42867ecacb2188
bernd Login via Client-Zertifikat...

bernd authored 15 years ago

1) <?php
2) 
3) require_once('inc/base.php');
4) require_once('x509.php');
5) 
6) require_role(ROLE_SYSTEMUSER);
7) 
8) $title = "Client-Zertifikate";
9) output('<h3>Anmeldung über Client-Zertifikat</h3>
10) 
11) <p>Sie können Sie an diesem Webinterface wahlweise auch über ein SSL-Client-Zertifikat anmelden. Dazu muss das gewünschte Zertifikat <em>vorher</em> in Ihrem Browser installiert werden und kann dann hier hinzugefügt werden.</p>
bernd Typo

bernd authored 15 years ago

12) <p>Wenn Sie ein Zertifikat mit der entsprechenden Funktion unten auf dieser Seite hinzufügen, wird Sie Ihr Browser fragen, welches Zertifikat verwendet werden soll. Sollte Ihr Browser nicht fragen, ist entweder kein Zertifikat im Browser installiert oder Sie haben Ihren Browser auf <em>Niemals fragen</em> (o.Ä.) eingestellt.</p>
bernd Login via Client-Zertifikat...

bernd authored 15 years ago

13) ');
14) 
15) 
16) 
17) if (isset($_GET['clear']))
18) {
19)   unset($_SESSION['clientcert_cert']);
20)   unset($_SESSION['clientcert_dn']);
21)   unset($_SESSION['clientcert_issuer']);
22) }
23) 
24) if (isset($_SESSION['clientcert_cert']))
25) {
26)   // FIXME: Es gibt keine Duplikaterkennung.
27)   global $menu;
28)   output('<div style="margin: 1em; padding: 1em; border: 2px solid green;">');
29)   output('<p>Es wurde folgendes Client-Zertifikat von Ihrem Browser gesendet:</p>
30) <div style="margin-left: 2em;"><strong>DN:</strong> '.filter_input_general($_SESSION['clientcert_dn']).'<br />
31) <strong>Aussteller-DN:</strong> '.filter_input_general($_SESSION['clientcert_issuer']).'</div>
32) <p>Soll dieses Zertifikat für den Zugang zum Benutzerkonto <strong>'.$_SESSION['userinfo']['username'].'</strong> verwendet werden?</p>');
33)   output(html_form('clientcert_add', 'certsave.php', 'action=new', '<p><input type="submit" name="submit" value="Ja, dieses Zertifikat einrichten" /> &#160; '.internal_link('cert', 'Nein', 'clear').'</p>'));
34)   output('</div>');
35) }
36) 
37) 
38) $certs = get_certs_by_username($_SESSION['userinfo']['username']);
39) if ($certs != NULL) {
40)   output('<p>Sie haben bereits Zertifikate für den Zugang eingerichtet.</p>
41)   <ul>');
42)   foreach ($certs AS $cert) {
43)    	output('<li>'.$cert['dn'].'<br /><em>ausgestellt von </em>'.$cert['issuer']);
44)     output('<br />'.internal_link('certsave', 'Dieses Zertifikat löschen', 'action=delete&id='.$cert['id']));
45)     output('</li>');
46)   }
47)   output('</ul>');
48) }
49) else
50) {
bernd Einige Dummheiten repariert...

bernd authored 15 years ago

51)   output('<p><em>Bisher sind keine Zertifikate für Ihren Zugang eingerichtet</em></p>');
bernd Login via Client-Zertifikat...

bernd authored 15 years ago

52) }
53) 
bernd Bug im Client-Zertfikat-Man...

bernd authored 15 years ago

54) $backurl = 'go/index/cert';
bernd Login via Client-Zertifikat...

bernd authored 15 years ago

55) 
bernd Hinweis aus TLS-reneg-Probleme

bernd authored 14 years ago

56) addnew('../../certlogin/index.php', 'Neues Client-Zertifikat hinzufügen', 'record&backto='.$backurl);
57) output('
58) <div class="error"><strong>Hinweis:</strong><br />
59) Aufgrund einer aktuellen Sicherheits-Lücke wurde in vielen Browsern die so genannte TLS-Renegotiation abgeschaltet. Ohne diese Funktion ist ein Login über Client-Zertifikate technisch nicht möglich.
bernd Lösungsmöglichkeit für Fire...

bernd authored 14 years ago

60) Mit einigen aktuellen Browser-Versionen ist der Login mittels Client-Zertifikat momentan nicht möglich.
61) 
62) <a href="http://groups.google.com/group/mozilla.dev.tech.crypto/browse_thread/thread/42c17928ea4fc374">Informationen und Lösungsmöglichkeit zum Mozilla-Firefox</a>');
bernd Hinweis aus TLS-reneg-Probleme

bernd authored 14 years ago

63)