HTML5 keygenのサンプルはありますか？

Question

<keygen>の使い方が分かりません。

認証に使用されるデモが見つかりませんでした。 <keygen>タグをフォームに追加すると、公開鍵が送信されます。

公開鍵を取得した後に行うべきことはありますか？

誰かが<keygen>を使用して認証を行うサンプルアプリケーションを教えてもらえますか？

Answer 1

Mozillaはここにいくつかの作業例を持っています

https://developer.mozilla.org/en-US/docs/HTML/Element/keygen

Answer 2

私の説明は、このPHP/Apacheのexampleから来ます。簡単な説明ですが、詳細については元の例を見てください。

クライアントは、サーバーの公開キーを生成し、秘密キーを保持します。

<form> 
    <keygen name="pubkey" challenge="randomchars"> 
    <input type="submit" name="createcert" value="Generate"> 
</form> 

公開鍵はサーバによって抽出されます

$key = $_REQUEST['pubkey']; 

サーバーがクライアント証明書の構築：

$command = "/usr/bin/openssl ca -config ".$opensslconf." -days ".$days." -notext -batch -spkac ".$certfolder.$uniq.".spkac -out ".$certfolder.$uniq." -passin pass:'".$capw."' 2>&1"; 
$output = shell_exec($command); 

をし、それをクライアントに送り返します。

その後、authentifiedクライアントへのアクセスを許可するようにApacheを設定することができます

SSLEngine on 
SSLCipherSuite HIGH:MEDIUM 
SSLCertificateFile /etc/CA/certs-pub/domain.der 
SSLCertificateKeyFile /etc/CA/certs-priv/domain.pem 
SSLCACertificateFile /etc/CA/certs-pub/ca.pem 
SSLCARevocationFile /etc/CA/crl/cacrl.pem 
<Location /secure_area/> 
    SSLVerifyClient require 
    SSLVerifyDepth 1 
</Location>