OpenSSL-Zertifikat für Server und Client getrennt möglich?

[joesch]

Hallo zusammen!

Erst einmal an dieser Stelle ein großes Lob an das gesamte Projekt. Gefällt mir sehr gut und ist auch für nicht ganz so mit der Materie Vertraute gut nachvollziehbar.

Eine Frage zu OpenSSL. Das Ganze habe ich zum Laufen bekommen, ich kann Seiten vom Server via SSL abrufen und auch neue Zertifikat erstellen.

Gibt es eine Möglichkeit, das Client-Zertifikt extra zu fertigen, so dass nur Benutzer "auf dem Server kommen", denen zuvor das Client-Zertifikat auf anderem Wege (z.B. Datenträger) zur Verfügung gestellt wurde?

Vielen Dank schon mal für jede Unterstützung.

Gruß Joesch

[joesch]

Ich formuliere die Frage mal etwas um (habe mich oben vielleicht nicht korrekt ausgedrückt):
Ich möchte nur bestimmten Nutzern Zugang zum Server über https gewähren. Der Zugriff per https auf den Server funktioniert bereits. Aber eben für alle. Nun soll der Nutzerkreis durch Clientzertifikate eingeschränkt werden. Gibt es dazu eventuell sogar ein deutsches How-To?

Gruß Joesch