Variabili di ambiente Secure Sockets Layer

In questa sezione vengono fornite informazioni sulle variabili di ambiente Secure Sockets Layer (SSL). I collegamenti agli argomenti correlati vengono visualizzati alla fine di questa sezione.

• Variabili di ambiente di interscambio SSL
• Variabili di ambiente del certificato del server
• Variabili di ambiente del certificato del client
• Informazioni correlate

Le variabili di ambiente specifiche di SSL vengono visualizzate nelle pagine elaborate di applicazioni CGI (Common Gateway Interface) e di SSI (Server-Side Includes). Le variabili possono essere suddivise in tre tipi:

• Variabili per le informazioni riguardanti l'inizializzazione di interscambio SSL
• Variabili per esporre le informazioni sul certificato del server
• Variabili per la visualizzazione delle informazioni sul certificato client se si abilita l'autenticazione client.

Se si effettua una richiesta SSL valida, vengono impostate le variabili di ambiente di interscambio SSL e di ambiente del certificato del server. L'impostazione dell'autenticazione client su facoltativa o obbligatoria determina l'impostazione delle variabili di ambiente del certificato client.

Variabili di ambiente di interscambio SSL

Un elenco di variabili di ambiente di interscambio SSL con le relative descrizioni e valori come indicato di seguito.

• HTTPS
  • Descrizione: indica una connessione SSL.
  • Valori: la stringa contiene ON per una connessione SSL o OFF in caso contrario.

• HTTPS_CIPHER
  • Descrizione: contiene la codifica utilizzata nell'interscambio SSL.
  • Valori: vedere l'elenco di specifiche di cifratura valide.

• HTTPS_KEYSIZE
  • Descrizione: indica le dimensioni della chiave.
  • Valori: vedere la tabella riportata di seguito.

• HTTPS_SECRETKEYSIZE
  • Descrizione: indica la lunghezza effettiva della chiave.
  • Valori: vedere la tabella riportata di seguito.

• SSL_CIPHER
  • Descrizione: agisce come un duplicato di HTTPS_CIPHER.
  • Valori: vedere l'elenco di specifiche di cifratura valide.

• SSL_PROTOCOL_VERSION
  • Descrizione: contiene la versione del protocollo.
  • Valori: la stringa contiene SSLV2, SSLV3 o TLSV1.

Valori per HTTPS_KEYSIZE e HTTPS_SECRETKEYSIZE

Per Secure Sockets Layer V3 e Transport Layer Security V1:

Gruppo codifiche              Dim. chiave  Dim. chiave segr.  
--------------------------------------------------------------- 
SSL_RSA_WITH_NULL_MD5                  0          0
SSL_RSA_WITH_NULL_SHA                  0          0
SSL_RSA_EXPORT_WITH_RC4_40_MD5       128         40
SSL_RSA_WITH_RC4_128_MD5             128        128
SSL_RSA_WITH_RC4_128_SHA             128        128
SSL_RSA_EXPORT_WITH_RC2_CBC_40_MD5   128         40
SSL_RSA_WITH_DES_CBC_SHA              64         56
SSL_RSA_WITH_3DES_EDE_CBC_SHA        192        168
SSL_NULL_WITH_NULL_NULL                0          0
TLS_RSA_EXPORT1024_WITH_RC4_56_SHA    56         20
TLS_RSA_EXPORT1024_WITH_DES_CBC_SHA   56         20    

Per Secure Sockets Layer V2:

Gruppo codifiche              Dim. chiave  Dim. chiave segr.
--------------------------------------------------------------- 
RC4_128_WITH_MD5                     128        128
RC4_128_EXPORT40_WITH_MD5            128         40
RC2_128_CBC_WITH_MD5                 128        128
RC2_128_CBC_EXPORT40_WITH_MD5        128         40
DES_64_CBC_WITH_MD5                   64         56
DES_192_EDE3_CBC_WITH_MD5            192        168

Variabili di ambiente del certificato del server

Di seguito è riportato un elenco di variabili di ambiente del certificato server con le descrizioni e i valori associati.

• SSL_SERVER_C
  • Descrizione: contiene l'attributo del paese del certificato del server
  • Valori: stringa o vuoto

• SSL_SERVER_CN
  • Descrizione: contiene l'attributo del nome comune del certificato del server
  • Valori: stringa o vuoto

• SSL_SERVER_DN
  • Descrizione: contiene il DN (Distinguished Name) del certificato server utilizzato nell'host virtuale basato su IP che ha ricevuto la richiesta
  • Valori: stringa o vuoto

• SSL_SERVER_EMAIL
  • Descrizione: contiene l'attributo di e-mail del certificato del server
  • Valori: stringa o vuoto

• SSL_SERVER_L
  • Descrizione: contiene l'attributo della località del certificato del server
  • Valori: stringa o vuoto

• SSL_SERVER_O
  • Descrizione: contiene l'attributo della società del certificato del server
  • Valori: stringa o vuoto

• SSL_SERVER_OU
  • Descrizione: contiene l'attributo unità organizzativa del certificato del server
  • Valori: stringa o vuoto

• SSL_SERVER_ST
  • Descrizione: contiene l'attributo stato o provincia del certificato del server
  • Valori: stringa o vuoto

Variabili di ambiente del certificato del client

Di seguito è riportato un elenco di variabili di ambiente del certificato client con le descrizioni e i valori associati.

• SSL_CLIENT_C
  • Descrizione: contiene il paese del certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_CERTBODY
  • Descrizione: contiene il certificato del client
  • Valori: la stringa contenente il certificato del client completo come stringa

• SSL_CLIENT_CERTBODYLEN
  • Descrizione: contiene la lunghezza del certificato del client
  • Valori: numero intero

• SSL_CLIENT_CN
  • Descrizione: contiene il nome comune del certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_DN
  • Descrizione: contiene il DN (Distinguished Name) dal certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_EMAIL
  • Descrizione: contiene l'e-mail del certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_IC
  • Descrizione: contiene il nome del paese dell'autorità emittente il certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_ICN
  • Descrizione: contiene il nome dell'autorità emittente il certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_IDN
  • Descrizione: contiene il DN dell'autorità emittente il certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_IEMAIL
  • Descrizione: contiene l'indirizzo e-mail dell'autorità emittente il certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_IL
  • Descrizione: contiene la località dell'autorità emittente il certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_IO
  • Descrizione: contiene il nome della società dell'autorità emittente il certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_IOU
  • Descrizione: contiene il nome dell'unità organizzativa dell'autorità emittente il certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_IPC
  • Descrizione: contiene il codice postale dell'emittente del certificato del client
  • Valori: Stringa e vuoto

• SSL_CLIENT_IST
  • Descrizione: contiene lo stato o la provincia dell'autorità emittente il certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_L
  • Descrizione: contiene la località del certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_NEWSESSIONID
  • Descrizione: indica se l'ID della sessione è nuovo
  • Valori: la stringa contenente "TRUE" o "FALSE"

• SSL_CLIENT_O
  • Descrizione: contiene la società del certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_OU
  • Descrizione: contiene l'unità organizzativa del certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_PC
  • Descrizione: contiene il codice postale del certificato del client
  • Valori: Stringa e vuoto

• SSL_CLIENT_SERIALNUM
  • Descrizione: contiene il numero di serie del certificato del client
  • Valori: stringa o vuoto

• SSL_CLIENT_SESSIONID
  • Descrizione: contiene l'ID di sessione
  • Valori: stringa o vuoto

• SSL_CLIENT_ST
  • Descrizione: contiene lo stato o la provincia del certificato del client
  • Valori: stringa o vuoto

     (Torna all'inizio)