Quero fazer uma autenticação via certificado digital em uma aplicação web.
Já consegui ler os dados do meu certificado digital que está conectado a minha maquinamáquina.
A pergunta é Como: "Como fazer a autenticação?".
Devo pegar a public key
e serialNumber
, salvar em meu banco de produção e verificar se é igualsão iguais aos dados locais?
Não sei se entendi bem, mas tem um conceito de assinar xml que acredito que seja: você salvar os dados de seu certificado em alguma AC pra depois verificar se os dados estão lá.
Resumindo tudo como é o ciclo correto para fazer a autenticação?
Desde já, Agradeço.