Estou tentando implementar no Apache a autenticação através de PKI com certificados digitais armazenados em token/smart card.
Estou utilizando o XAMPP 5.6.8.0-VC11 em um computador com Windows 7.
Seguindo o que descobri pesquisando na internet, descomentei as seguintes configurações do arquivo httpd-ssl.conf
nas configurações do Apache:
SSLVerifyClient require
SSLVerifyDepth 10
A partir daí, ao acessar https://localhost, o navegador (IE 11, Chrome 43 e FF 38) exibem a tela de seleção do certificado digital (uso um e-CPF no padrão ICP-Brasil, armazenado em token) e solicita a senha.
Após digitar a senha e pressionar ENTER, o comportamento nos navegadores é o seguinte:
No IE, me é apresentada uma página com a mensagem :
Esta página não pode ser exibida.
No FF, fica carregando a página indefinidamente.
No Chrome, é exibida a mensagem:
A autenticação com base no certificado falhou ERR_BAD_SSL_CLIENT_AUTH_CERT
e clicando em "detalhes" aparece:
Este servidor exige um certificado de autenticação e não aceitou o que foi enviado pelo navegador. O seu certificado pode ter expirado ou o servidor não confia no emissor dele. Tente novamente com um certificado diferente, se tiver um, ou será preciso obter um certificado válido de outro lugar.
Já testei diversas configurações adicionais que encontrei na internet, mas nada funciona. Também já alterei as Opções da Internet do Windows referentes a SSL e TSL, também se sucesso.
Gostaria de descobrir como implementar a autenticação com certificado digital para um sistema de login mais seguro que esté em desenvolvimento.
Alguém já passou por isso ou sabe como solucionar a questão?