Apache + mod_ssl + client certifikati

[Metod Kozelj]

Howdy!

Ukvarjam se z moznostjo, da bi za dostop do dolocenih strani na strezniku
uporabil avtentifikacijo uporabnikov z uporabo 'client certifikatov'.
Stvar sem prignal ze kar dalec, tako da server prepozna certifikat (in je
menda zadovoljen z njim), strani pa mi noce prikazati (dobim Access
denied).

Relevantni del konfiguracije:

  SSLVerifyClient       require
  SSLVerifyDepth        1
    SSLRequireSSL
    SSLOptions          +FakeBasicAuth
    AuthName            "Dummy string"
    AuthType            Basic
    AuthUserFile        /ime/datoteke
    Require            valid-user

V serverjevi log datoteki se vidi, da je dobil podatke iz certifikata, pa
tudi v datoteki AuthUserFile so pravi podatki (ce niso, potem od mene
zahteva vnos UID in Pass - preko tistega okna od navigatorja). Ampak zakaj
dobim 403 - Access denied?

Ali ima kdo kaksno idejo?

Peace!
  Mkx

---- perl -e 'print $i=pack(c5,(41*2),sqrt(7056),(unpack(c,H)-2),oct(115),10);'