Client-side certificates on the webadmin

iicc you think you can administrate asl´s with no passwords, when you installed the certificate?
sorry, but than you missunderstood the certifications i think. the certification is only to verify that the address you tipped into the browser is really the asl.
regards...  

I speak here about *client-side* SSL certificates, not *server side* SSL certificates. I known that server-side certificates are here only to avoid MITM attacks and protect the confidentiality/integrity of the session, thanks ...

Links :
http://www.aboveground.cx/~rjmooney/projects/misc/clientcertauth.html
http://www.apache-ssl.org/#FAQ "How do I create a client certificate"   

Hmm. I guess that's not possbile with ASL.

You could use the passwordmanager from Mozilla or IE. By using this you have to type in your password ony once.

2x4  

Regarding the password hassle thing, I've been suggesting to Astaro that inexpensive USB token access (perferably one that changes the password in a series or based on a time hash) would be great; no hassle, more secure than a certificate cached on the machine, AND more secure than typing (keystroke loggers anyone?).

    

I actually have a password protected usb pen drive that I keep on my car keyring that has my pgp keys and client certificates.  What I don't like about it is how in IE have to import the client certificates and they are stored on the computer.  I'd rather be able to make IE find them on the pen drive and I can take them with me like my PGP keys.

This may be one of the issues along with lack of time... 

I made a suggestion to the USB manufacturer Dekart that their USB device could generate a changing key through a mini virtuial file system on the token.

Barring that, visit a web site and install IE plug-in code...
  

cool that would definately work!