[opensuse-es] ssl, apache y CA

Hola Estoy intentando en mi apache usar la autenticacion con tarjeta (DNI, ONA....) para ello me he bajado el pem del eDNI y de la ONA (tarjeta sanitaria de las administraciones vascas) y he creado un virtualhost en el apache que escuha en el peurto 44r4 cojn lo siguiente: Listen 443 Listen 444 .... <VirtualHost servidor:444> DocumentRoot /home/user/desa ServerName servidorvirtual.dominio:444 ErrorLog /var/log/httpd/desa.es_444_SSL-error_log TransferLog /var/log/httpd/desa.es_444_SSL-access_log LogLevel warn SSLEngine on SSLVerifyDepth 10 SSLProtocol all -SSLv2 SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL SSLCertificateFile /etc/httpd/certs/server.cert SSLCertificateKeyFile /etc/httpd/certs/server.key SSLCACertificateFile /etc/httpd/certs/caroots.pem SSLOptions +ExportCertData +StdEnvVars SSLVerifyClient require SSLOptions +StdEnvVars </Files> SSLOptions +StdEnvVars </Directory> SetEnvIf User-Agent ".*MSIE.*" \ nokeepalive ssl-unclean-shutdown \ downgrade-1.0 force-response-1.0 CustomLog /var/log/httpd/desa_444_SSL_request_log \ "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b" </VirtualHost> en el fichero caroots.pem he metido las CAs bajadas de internet (http://www.dnielectronico.es/seccion_integradores/cert_fir_cod_des.html) perop no hay manera que me pida el PIN Alguien ha tenido alguna experiencia con esto? gracias -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org