Я пытаюсь получить сертификат клиента HTTP в nginx, но всегда возвращаю пустым.
- $ ssl_client_cert
- $ ssl_client_fingerprint
- $ ssl_client_raw_cert
- $ ssl_client_serial
Все вышеперечисленное возвращается как пустое.
server {
listen 8014;
server_name localhost;
ssl on;
ssl_certificate /root/cert/certificates/nginx-selfsigned.crt;
ssl_certificate_key /root/cert/certificates/nginx-selfsigned.key;
location / {
proxy_set_header ssl-hash $ssl_client_fingerprint;
proxy_set_header ssl-cert $ssl_client_cert;
proxy_set_header ssl-raw-cert $ssl_client_raw_cert;
proxy_pass http://127.0.0.1:3128;
}}
Я попытался передать переменную моему приложению go, но заголовок пуст.
server {
listen 8014;
server_name localhost;
ssl on;
ssl_certificate /root/cert/certificates/nginx-selfsigned.crt;
ssl_certificate_key /root/cert/certificates/nginx-selfsigned.key;
location / {
root /opt/hthash;
index index.html index.htm index.php;
autoindex on;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
location ~ \.php$ {
root /opt/hthash;
fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param SSL_CLIENT_CERT $ssl_client_cert;
fastcgi_param SSL_CLIENT_RAW_CERT $ssl_client_raw_cert;
fastcgi_param SSL_CLIENT_FPRINT $ssl_client_fingerprint;
fastcgi_param SSL_CLIENT_SERIAL $ssl_client_serial;
include fastcgi_params;
}}
Также попробовал с fastcgi php, но все равно не повезло.
Кто-нибудь может сказать мне, как получить сертификат клиента HTTP предпочтительно с помощью обратного прокси-сервера или любого другого решения?
Любая помощь будет высоко оценена.