565
szerkesztés
Módosítások
→LDAP-ból ellenőrzött X.509 tanúsítvánnyal
=== LDAP-ból ellenőrzött X.509 tanúsítvánnyal ===
Ezen autentikációs mód a konténer (pl. Apache) által a klienstől elkért klienstanúsítványt veti össze a felhasználó LDAP bejegyzésében tárolt tanúsítványokkal (<code>userCertificate</code>). A modul használatának előfeltételei:
* a konténernek támogatnia kell a kliens-tanúsítványokat, azonban a CA ellenőrzés nem követelmény, a felhasználók self-signed tanúsítvánnyal is igénybe vehetik az autentikációs szolgáltatást
* az IdP-nek a kérésből el kell érnie a klienstanúsítványt
* a tanúsítványban szerepelnie kell a felhasználónévnek (mégpedig az <code>UID</code> mezőben)
A modul dokumentációja a [[ShibIdPX509LdapAuthentication|ezen az oldalon]] érhető el.
== Autentikáció konténer által ==
