mod_auth_openpgp MOD_AUTH_OPENPGP es un módulo Apache que implementa la autorización de acceso a los servidores, los vhosts, etc.
Descargar ahora

mod_auth_openpgp Clasificación y resumen

mod_auth_openpgp Etiquetas

Módulo de apache apache módulo Autorización de acceso autorización de vhosts

mod_auth_openpgp Descripción

MOD_AUTH_OPENPGP es un módulo Apache que implementa la autorización de acceso a los servidores, VHOSTS, etc. MOD_AUTH_OPENPGP es un módulo Apache que implementa la autorización de acceso a los servidores, los VHOSTS o los directorios cuando las firmas de OpenPGP HTTP de las solicitudes entrantes son válidas y conocidas por las instrucciones de creación de llaves locales: editar build.sh para adaptarse a sus necesidades / deseos. /build.shmodify La configuración de su Apache según sea necesario (ver a continuación) Requisitos: · Estoy usando GPGME 1.1.2 y LIBGPG-ERROR 1.0. También se beneficia de Mod_Access, aunque el encabezado X-Auth-OpenPGP que se agrega a las solicitudes firmadas se puede verificar mediante PHP, CGI, etc.Configuración: enciéndalo para hosts virtuales específicos (o servidor a nivel mundial) utilizando la "OpenPGPEngine On" Comando y con las directivas de mod_Access, por ejemplo: ServerName LocalHostServerAradmin Root @ LocalHostDocumentroot "/ var / www / localhost / htdocs" Opciones de LOCKSYMLINKS ServerEnVironment Apache Apache # Encienda el motor OpenPGP para Esta VirtualHostopenPgPengine On # Si el encabezado X-Auth-OpenPGP tiene el valor "verdadero", # luego configura el VAR VALID_SIGNURET ENV que se utilizará como # factor decisivo en la oración de Permitir la oración de MOD_ACCESS. # X-AUTH-OpenPGP no puede ser falsificado, Como se restablece # Si el módulo se ha habilitado para el VHOST. # En el futuro, las solicitudes firmadas válidas también tendrán un encabezado que le indique a MOD_Access el teclado, la dirección de correo electrónico y la huella digital de cada usuario Seenvif x-auth-openp GP ^ True Valid_SignatureDenden, PermiseDeny de Alllow de env = valid_signature y eso es todo. Ve a agarrar enigforme y pruébalo. Por supuesto, el usuario 'Apache' necesita una configuración de GPG válida y un llavero, o MOD_AUTH_OPENPGP no podrá verificar las solicitudes firmadas. Qué es nuevo en esta versión: · Un nuevo método de descubrimiento de OpenPGP que HTTP + OpenPGP Aware Catients (como Firefox + EnigForm) puede usar para probar si se agregó un host admite / anuncia mod_auth_openpgp.

mod_auth_openpgp Software relacionado