プライベートＣＡで作成したクライアント証明書を取得して、サーバで認証をするには？

Question

結論から申しますと、クライアントＰＣに有るクライアント証明書で認証を実現できないかと考えています。
具体的に申しますと、サーバで$_SERVER...変数を取得してできないかとということです。
どなたか宜しくお願いいたします。

Comments

[CHERRY]

実用性をおいておけば、できなくはないと思いますが、現在どこまでできていて、どこで詰まっているのでしょうか？

[kishiuser0]

サーバ用証明書、秘密鍵、ca証明書を作成し、ssl.confにその所在を設定しました。クライアントpcのブラウザにもクライアント証明書のインポートは終わっています。あとはサーバでリクエストを受け取ったときに、phpの$_SERVER['SSL_CLIENT_...']の値がセットされていれば認証作業ができる状態です。ただ環境がAWSのALB配下で稼動しているせいか、この変数がない状態です。

Answer 1

オレオレ証明書をしたいということでしょうか？
テスト段階ならともかく、今はブラウザが相当厳しいセキュリティ評価をするので
運用は無理だと思いますが大丈夫でしょうか？

Comments

[kishiuser0]

ご心配有難うございます。
テスト段階です。
いろいろ試行錯誤をしています。
可能であればご教授ください。