Comment puis-je déterminer quel certificat client SSL une connexion utilise dans mod_perl?

Question

J'écris un service web en Perl qui fonctionnera sous SSL (HTTPS) avec des certificats clients. Comment puis-je déterminer quel certificat est utilisé par le client dans la connexion actuelle pour pouvoir filtrer les certificats indésirables?

Remarque: le service Web est en cours d'exécution en tant que script mod_perl.

Answer 1

trouvé la réponse sur PerlMonks:

Utilisez le Apache::SSLLookup module

sub handler { 
    my $r = Apache::SSLLookup->new(shift); 
    my $request_is_over_ssl = $r->is_https; 
    my $certificate = $r->lookup_var('SSL_CLIENT_CERT'); 

    ... 
    } 

environnement mod_ssl référence here.