大佬教程收集整理的这篇文章主要介绍了如何代理http_x_ssl_client_s_dn标题？，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
我想通过Nginx代理请求标头’http_X_SSL_CLIENT_S_DN’.
这是我们的服务器网络结构.
[front server:443] <--->>Nginx proxy:8004] <---> [application="" server:8008]="" (client="" cert="" auth)="">当我尝试两台服务器([前端服务器]和[应用服务器])时,它运行正常.标题“http_X_SSL_CLIENT_S_DN”已传递给应用程序服务器.
然后添加服务器[Nginx proxy],标题’http_X_SSL_CLIENT_S_DN’未传递给应用程序服务器.
我的Nginx配置如下.
server {
listen 8004;
index index.html;
LOCATIOn / {
proxy_pass_header Server;
proxy_pass_header X-scheR_629_11845@e;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://app-server/;
# Todo: to proxy 'http_X_SSL_CLIENT_S_DN'
# Failed setTings
# proxy_pass_request_headers on; # not worked (default: on)
# proxy_pass_header X-SSL-Client-S-DN; # none
# proxy_pass_header X_SSL_CLIENT_S_DN; # none
# proxy_pass_header http_X_SSL_CLIENT_S_DN; # none
# proxy_pass_header http-X-SSL-CLIENT-S-DN; # none
# proxy_set_header X-SSL-Client-S-DN $ssl_client_s_dn; # none
# proxy_set_header X_SSL_Client_S_DN $x_ssl_client_s_dn; # none
# proxy_set_header X-SSL-Client-S-DN $http_ssl_client_s_dn; # none
# proxy_set_header X-SSL-Client-S-DN $http_x_ssl_client_s_dn; # none
}
}
upstream app-server {
server 127.0.0.1:8008;
}
任何帮助申请.
server {
# ...
ssl_client_certificate /srv/ssl/self.crt;
ssl_verify_depth 1;
ssl_verify_client on;
# ...
LOCATIOn @app { # I'm using Nginx+unicorn,don't blindly copy this! :)
# ...
proxy_set_header X-SSL-Client-serial $ssl_client_serial;
proxy_set_header X-SSL-Client-Verify $ssl_client_verify;
proxy_set_header X-SSL-Client-S-DN $ssl_client_s_dn;
# ...
}
要对此进行测试,您需要一个单独的客户端密钥和使用根授权证书签名的证书.客户端凭据以“me”开头,我的根权限凭据在以下命令中以“self”开头.
>为客户端生成私钥.
openssl genrsa -out me.key 1024
>请求自我CA签名.
openssl req -new -key me.key -out me.csr
>使用自CA签署请求以创建证书.
openssl x509 -req -days 365 -in me.csr -CA self.crt -CAkey self.key -set_serial 01 -out me.crt
>试试你的新钥匙.
curl -v -s -k --key me.key --cert me.crt https://fort-awesome-o
>额外信用：生成可导入浏览器的证书.
openssl pkcs12 -export -in me.crt -inkey me.key -certfile self.crt -out me.p12
我有一个简单的Sinatra Web应用程序转储http环境,我看到以下内容：
“http_X_SSL_CLIENT_seriaL”=>“01”,“http_X_SSL_CLIENT_VERIFY”=>“succesS”,“http_X_SSL_CLIENT_S_DN”=>“/ C = US / ST = Maryland / L = Annapolis / O = Fort Kickass / CN = Jonathan Morton / emailAddress=jon@jonmorton.com”
以上是大佬教程为你收集整理的如何代理http_x_ssl_client_s_dn标题？全部内容，希望文章能够帮你解决如何代理http_x_ssl_client_s_dn标题？所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。