Webserver mit 2FA testweise bauen mit Zertifikaten (eigene CA)

[Gast freno]

Hallo

Ich möchte einen Webserver mit 2FA testweise bauen,

d.h. ca. 1 Stück Webserver, ca 1 Stück CA, am besten beides Linux-basiert.

Optimalvorstellung:

Bei Zugriff auf katalogbestellung.firma.com/startseite kommt Abfrage "Benutzername (z.B. alice oder bob)+ Kennwort (z.B. ameisenbär / blauwal) " im Browser und zeitlich Abfrage "passendes Benutzerzertifikat" im Browser. Also Antwort kommt "hallo alice" oder "hallo bob", falls alles zusammenpasst,

Bei Zugriff auf katalogbestellung.firma..com/bild kommt Abfrage "Benutzername (z.B. alice oder bob)+ Kennwort (z.B. ameisenbär / blauwal) " im Browser und zeitlich Abfrage "passendes Benutzerzertifikat" im Browser. Also Antwort kommt ein Konterfei von Alice oder Bob, falls alles zusammenpasst,

Wie fängt man da an? Habt ihr schon mal so was gebaut? Darf gern später skalieren auf ca. 500 Nutzer.

$Kommerzielle schlüsselfertige Lösung nicht gewünscht, Selberbauen ist gewünscht!

Ciao

[skylake]

https://letmegooglethat.com/?q=2fa+linux+webserver

Bitte

[charmanta]

aufgrund einer Meldung wegen "Belästigenden Stils" .... Sorry aber ich halte skylakes Post durchaus für angebracht.

Wie fängt man an ? Einen Webserver aufsetzen auf einer LAMP Umgebung ?

Bei einer präzisen Frage gibts ganz sicher auch eine präzise Antwort