求助：Apache+OpenSSL要求用户认证！

露露

我在Apache的httpd.conf中，对SSLCACertificateFile "/..."、SSLCertificateFile "/..."、SSLVerifyClient require、SSLVerifyClientDepth 1都进行了配置。另外，对于需要用户提交证书进行认证的目录也编写了.htaccess，并在其中要求AllowOverride AuthConfig。但是，当我访问该目录时，如果使用https，就可以畅通无阻的进行。我看了一下我的Server证书的属性，其中说明它既可以用作Server的证明也可用于Client的身份认证。不知是不是因为这个原因，服务器就不需要我访问相应目录时再出示证书了。如果是，不知用什么方法可以让自己的Server证书只用做Server的身份认证。查遍网上网下，寻访文档过百，仍无计可施。希望各位大侠多多帮忙。[color=blue][/color][size=18][/size]   [/quote][/code][/list]

露露

请问，有实现了用户证书认证的大侠，如果访问安全站点，是否应该是浏览器要求用户选择使用的证书？另外，用户证书是否应该先装进浏览器？

露露

请问FakeBasic要求的验证文件是怎样生成的？

露露

是不是只有将用户证书装载进浏览器后才能完成用户证书认证功能啊？为什么我的用户证书在装载过程中总是发生不知名的错误，Mozilla总是报“装载失败，fon unknow reason”？请高人们帮帮我了。Thanks in advance

露露

建议想我一样的新手在碰到问题时不要只局限于中文资料，也可以上google多找些外文资料看看。

推荐一下OpenSSL的CA.pl，这个perl能使你的工作方便不少。