# Test autenticazione CIE via container docker

**URL:** <https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814>\
**Category:** CIE\
**Created:** [5 Gennaio 2019, 1:11am UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814 "2019-01-05T01:11:25Z")\
**Posts on this page:** 13\
**Page:** 2

<div class="post-metadata">

**Author:** ![amusarra](https://forum.italia.it/user_avatar/forum.italia.it/amusarra/32/11965_2.png) [@amusarra](https://forum.italia.it/u/amusarra)\
**Post date:** [17 Dicembre 2019, 7:36pm UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/21 "2019-12-17T19:36:41Z")

</div>

Ciao Nicola.  
Personalmente non ho mai provato OpenSC su Windows. Non vorrei che ci fosse qualche incompatibilità.

Ti potrei consigliare di leggere questo mio articolo [http://bit.ly/2VFMKq7](http://bit.ly/2VFMKq7) Come accedere al portale VETINFO tramite TS-CNS e Mac OS, dove puoi trovare una serie d’indicazioni per verificare il corretto funzionamento di OpenSC e lettore CNS e nel tuo caso CIE.

Una buona serata e spero di averti dato qualche informazione utile.

---

<div class="post-metadata">

**Author:** ![Calliope](https://forum.italia.it/user_avatar/forum.italia.it/calliope/32/3107_2.png) [@Calliope](https://forum.italia.it/u/Calliope)\
**Post date:** [19 Dicembre 2019, 2:19pm UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/22 "2019-12-19T14:19:11Z")

</div>

Ciao amusarra, stavo cercando di seguire questo tuo github. Ho provato l’autenticazione tramite certificati ma mi da errore e non mi fa autenticare. Ho anche provato a rigenerarli. Come mai?

---

<div class="post-metadata">

**Author:** ![amusarra](https://forum.italia.it/user_avatar/forum.italia.it/amusarra/32/11965_2.png) [@amusarra](https://forum.italia.it/u/amusarra)\
**Post date:** [20 Dicembre 2019, 11:23am UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/23 "2019-12-20T11:23:05Z")

</div>

Ciao Patrizia.  
Con così poche informazioni non riuscirò a darti una mano.

---

<div class="post-metadata">

**Author:** ![Calliope](https://forum.italia.it/user_avatar/forum.italia.it/calliope/32/3107_2.png) [@Calliope](https://forum.italia.it/u/Calliope)\
**Post date:** [15 Gennaio 2020, 4:41pm UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/24 "2020-01-15T16:41:21Z")

</div>

Ciao Antonio, sto ancora lavorando sull’implementazione dell’autenticazione tramite CIE-CNS su un mio ambiente di test.  
Avrei una domanda: serve una CA trustata (quindi non self-signed) per fare un test con una CNS reale? Perchè ho seguito tutte le tue istruzioni ma al momento della chiamata al file **certificate\_policy\_check.php** (che ti incollo di seguito in quanto ho modificato per fare un po’ di debug) è come se non riuscisse a leggere la variabile SSL\_CLIENT\_CERT (sembra sempre nulla!)

Di seguito lo script modificato (risulta sempre ‘match ok’):

```
<?php
$cnsCertificatePolicies = 'Policy: 1.3.76.16.2.1';
#$cieCertificatePolicies = 'Policy: 1.3.76.47.4';

$ssl = openssl_x509_parse(getenv('SSL_CLIENT_CERT'));

if((preg_match("/$cnsCertificatePolicies$/m", $ssl['extensions']['certificatePolicies']) == 0)) {
	echo "match ok";
} else {
	echo "NO match";
}

```

Ti ringrazio anticipatamente.

Patrizia

---

<div class="post-metadata">

**Author:** ![amusarra](https://forum.italia.it/user_avatar/forum.italia.it/amusarra/32/11965_2.png) [@amusarra](https://forum.italia.it/u/amusarra)\
**Post date:** [15 Gennaio 2020, 7:48pm UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/25 "2020-01-15T19:48:14Z")

</div>

Ciao Patrizia.  
Ti confermo che l’ambiente da me creato funziona esclusivamente con CNS e CIE reali con aggiornamento giornaliero dei certificati Trusted.

La variabile SSL\_CLIENT\_CERT è valorizzata solo nel momento in cui il processo di mutua autenticazione avviene con successo.

Nei prossimi giorni sperò di rimettere online l’ambiente di test.

Ciao,  
Antonio

---

<div class="post-metadata">

**Author:** ![Calliope](https://forum.italia.it/user_avatar/forum.italia.it/calliope/32/3107_2.png) [@Calliope](https://forum.italia.it/u/Calliope)\
**Post date:** [20 Gennaio 2020, 2:04pm UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/26 "2020-01-20T14:04:53Z")

</div>

Grazie Antonio! Ci sono riuscita. Grazie mille per il supporto.  
Volevo chiederti un’altra cosa, in generale per la mutua autenticazione… quando il browser mi chiede di scegliere il certificato per autenticarmi alla parte “protetta”, dopo la prima volta non me lo richiede più (non esce più il popup) come se l’avesse cachato… sai se c’è qualche configurazione affinchè il popup esca tutte le volte che io cerco di accedere alla parte “protetta”?

---

<div class="post-metadata">

**Author:** ![amusarra](https://forum.italia.it/user_avatar/forum.italia.it/amusarra/32/11965_2.png) [@amusarra](https://forum.italia.it/u/amusarra)\
**Post date:** [21 Gennaio 2020, 7:49pm UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/27 "2020-01-21T19:49:50Z")

</div>

Ciao Patrizia.  
Ottimo che sei riuscita nella tua impresa.

Per quel che riguarda la richiesta del PIN, il protocollo CSP prevede l’utilizzo di un sistema di cache per il PIN. Che io sappia da browser non è possibile evitare l’utilizzo della cache.

Qui puoi trovare maggiori dettagli [https://docs.microsoft.com/en-us/windows/security/identity-protection/smart-cards/smart-card-architecture#pin-caching](https://docs.microsoft.com/en-us/windows/security/identity-protection/smart-cards/smart-card-architecture#pin-caching)

Ciao,  
Antonio

---

<div class="post-metadata">

**Author:** ![Calliope](https://forum.italia.it/user_avatar/forum.italia.it/calliope/32/3107_2.png) [@Calliope](https://forum.italia.it/u/Calliope)\
**Post date:** [22 Gennaio 2020, 11:03am UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/28 "2020-01-22T11:03:54Z")

</div>

Ho letto la documentazione, grazie mille. Lascerò così com’è.  
A questo punto mi sorge un’altra domanda… nel sistema che sto implementando c’è sia l’accesso tramite SPID (con shibboleth) che quello tramite CNS che ho implementato seguendo le tue istruzioni… ho un problema. Dalla mia “home” dove ci sono i due pulsantini -accedi con spid- e -accedi con CNS- io devo atterrare in un’area sicura che però è la stessa sia per CNS che per SPID. Il problema sorge perchè nelle configurazioni ssl per questa location ‘protetta’ io ho:

```
<Location "/protetto">
     SSLVerifyClient require
     SSLVerifyDepth 10
</Location>

```

Invece sulle configurazioni di shibboleth ho:

```
<Location "/protetto">
		AuthType shibboleth
        ShibRequestSetting requireSession 1
        Require shib-session
        ShibUseHeaders On
</Location>

```

quindi le due configurazioni vanno in conflitto…sai se c’è un modo per dire ad apache di richiedere l’autenticazione tramite certificato se clicco su un bottone e di richiedere quella tramite shibboleth (per spid) se clicco l’altro? O devo fare necessariamente due location diverse?

Grazie anticipatamente!

---

<div class="post-metadata">

**Author:** ![amusarra](https://forum.italia.it/user_avatar/forum.italia.it/amusarra/32/11965_2.png) [@amusarra](https://forum.italia.it/u/amusarra)\
**Post date:** [22 Gennaio 2020, 1:54pm UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/29 "2020-01-22T13:54:09Z")

</div>

Ciao Patrizia.  
Volendo potresti mantenere le due location e utilizzare le [Expressions](https://httpd.apache.org/docs/2.4/expr.html) di Apache per risolvere il tuo problema.

Bye,  
Antonio.

---

<div class="post-metadata">

**Author:** ![amusarra](https://forum.italia.it/user_avatar/forum.italia.it/amusarra/32/11965_2.png) [@amusarra](https://forum.italia.it/u/amusarra)\
**Post date:** [24 Gennaio 2020, 8:36pm UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/30 "2020-01-24T20:36:26Z")

</div>

Ciao a tutti. È nuovamente disponibile l’ambiente di test per l’autenticazione via TS-CNS/CIE [http://bit.ly/2RIfutq](http://bit.ly/2RIfutq) L’ambiente è su cloud Azure

---

<div class="post-metadata">

**Author:** ![amusarra](https://forum.italia.it/user_avatar/forum.italia.it/amusarra/32/11965_2.png) [@amusarra](https://forum.italia.it/u/amusarra)\
**Post date:** [27 Gennaio 2020, 11:39am UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/31 "2020-01-27T11:39:16Z")

</div>

Ciao a tutti.  
Ieri ho pubblicato sul mio blog l’articolo [Cos’è il progetto CIE/CNS Apache Docker](http://bit.ly/3aJ5Gbl) che spiega come poter utilizzare il progetto.

---

<div class="post-metadata">

**Author:** ![Pasquale\_Cipriani](https://forum.italia.it/user_avatar/forum.italia.it/pasquale_cipriani/32/13505_2.png) [@Pasquale\_Cipriani](https://forum.italia.it/u/Pasquale_Cipriani)\
**Post date:** [19 Settembre 2024, 9:26pm UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/32 "2024-09-19T21:26:24Z")

</div>

Salve, il progetto è ancora mantenuto? Sto cercando invano di far funzionare il container, ma pare non funzionare. Ho anche aperto una issue su github

---

<div class="post-metadata">

**Author:** ![amusarra](https://forum.italia.it/user_avatar/forum.italia.it/amusarra/32/11965_2.png) [@amusarra](https://forum.italia.it/u/amusarra)\
**Post date:** [19 Marzo 2025, 8:44am UTC](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814/33 "2025-03-19T08:44:06Z")

</div>

Ciao @Pasquale_Cipriani  
Scusa se mi sono perso la tua tua issue.  
Sono l’ideatore e unico maintainer del progetto. Compatibilmente con gli impegni lavorativi cerco di seguire anche questo progetto.

Hai ancora problemi?

Grazie.  
Antonio.

[Pagina precedente](https://forum.italia.it/t/test-autenticazione-cie-via-container-docker/6814.md?page=1)