Estoy tratando de que cuando el cliente acceda a una determinada url le solicite un certificado de autenticación válido. Tengo las pruebas realizadas en Xampp y en servidor remoto Centos 7.9 Apache 2.4. El código lo he sacado de stackoverflow versiones en ingles. La estructura es la siguiente un directorio test con un script pagina_secreta.php. Un directorio entrada con un script index.php y un htaccess con la directiva SSLVerifyClient require. Al intentar llamar a pagina_secreta.php se requiere al archivo entrada/index.php y este debería solicitar el certificado de cliente para continuar y redirigir a pagina_secreta.php. No consigo hacerlo funcionar ni en xampp ni en mi servidor remoto. No se que me falta, que estoy haciendo mal o que estoy pasando por alto.
script: pagina_secreta.php (directorio principal test)
<?php
/* Iniciamos el funcionamiento de las sesiones de PHP */
session_start();
/* Comprobamos si tenemos los datos del certificado */
if (!isset($_SESSION['certificado'])) {
header('Location: https://sites.local/test/entrada/index.php');
die("error lectura certificado");
}else{
echo "error lectura certificado";
exit;
}
/* A partir de aquí tenemos los datos del certificado "garantizados" */
echo "visualizando pagina secreta";
Script index.php en directorio entrada:
<?php
/* Iniciamos el funcionamiento de las sesiones de PHP */
session_start();
/* Guardamos en una variable de sesión los datos del certificado */
$_SESSION['certificado'] = [
'SSL_CLIENT_S_DN_CN' => $_SERVER['SSL_CLIENT_S_DN_CN'],
'SSL_CLIENT_S_DN' => $_SERVER['SSL_CLIENT_S_DN'],
'SSL_CLIENT_V_END' => $_SERVER['SSL_CLIENT_V_END'],
];
/* Redirigimos a la página "pagina_secreta.php" fuera de "/entrada" */
echo $_SERVER['SSL_CLIENT_S_DN_CN'];
echo $_SERVER['SSL_CLIENT_S_DN'];
echo $_SERVER['SSL_CLIENT_V_END']
header('Location: https://sites.local/test/pagina_secreta.php');
htaccess en directorio entrada (junto a index.php):
SSLVerifyClient require
en el httpd-ssl.conf tengo las siguientes directivas:
<Location test/entrada/>
SSLVerifyClient require
#SSLVerifyClient optional_no_ca
SSLVerifyDepth 10
SSLOptions +StdEnvVars +ExportCertData
</Location>
Por favor alguien me podría ayudar y decirme que estoy haciendo mal o que estoy pasando por alto. No funcionan los scripts y me sale un flamante error 403 que no tengo permisos de acceso. Gracias. Un saludo, Ramiro