Подскажите можно ли средствами apache2, firefox (ну и openssl) реализовать следующее:

Каждому пользователю генерируется свой собственный сертификат который он получает по почте (например) и импортирует в firefox.

При заходе по https на сайт, сервер не пытается ему вручить default сертификат, а проверяет наличие у  клиента "персонального" сертификата.

Если сертификата нет или он просрочен - клиент идёт курить папиросы

Вроде ничего не забыл. Заранее спасибо

• SSL + Apache2 + персональный сертификат,hate, 16:16 , 21-Июл-08
  • SSL + Apache2 + персональный сертификат,H2O, 16:57 , 21-Июл-08

>[оверквотинг удален]
>
>Каждому пользователю генерируется свой собственный сертификат который он получает по почте (например)
>и импортирует в firefox.
>
>При заходе по https на сайт, сервер не пытается ему вручить default
>сертификат, а проверяет наличие у  клиента "персонального" сертификата.
>
>Если сертификата нет или он просрочен - клиент идёт курить папиросы
>
>Вроде ничего не забыл. Заранее спасибо

Можно.

Согласен, незаметил топик снизу.
Уже настроил
Да вот фигня - не могу из php получить атрибуты сертификата
/C=/ST=/L=/O=/OU=/CN=/emailAddress=/