One Response to Fare login con la Tessera sanitaria

  1. Marco ha detto:

    Grazie per l’articolo…

    Riguardo questo punto:

    La prima modifica riguarda la Certification Authory; va disabilitata modificando la linea:
    [cut]
    Attenzione! Questo è un buco di sicurezza grosso come una casa! Io l’ho fatto per semplicità poiché non so dove stanno i certificati della Certification Authory che mi ha rilasciato il certificato della mia Tessera Sanitaria… ma in un sistema che vuole essere sicuro questo passo va fatto altrimenti sarebbe possibile creare una falsa tessera ed effettuare il login nel sistema con quella!

    I certificate sono disponibili presso questa pagina, ho fatto un semplice script per estrarli…

    Sostanzialmente basta fare:

    sudo python parse-gov-certs.py /etc/pam_pkcs11/cacerts
    (cd /etc/pam_pkcs11/cacerts && sudo pkcs11_make_hash_link)

    Così facendo, sarà possibile continuare ad usare il metodo cert_policy = ca,signature in tutta sicurezza.

Lascia un commento

Utilizzando il sito, accetti l'utilizzo dei cookie da parte nostra. maggiori informazioni

Questo sito utilizza i cookie per fonire la migliore esperienza di navigazione possibile. Continuando a utilizzare questo sito senza modificare le impostazioni dei cookie o clicchi su "Accetta" permetti al loro utilizzo.

Chiudi