加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 运营中心 > Nginx > 正文

Nginx proxy_ssl_certificate未按预期工作

发布时间:2020-12-13 21:32:33 所属栏目:Nginx 来源:网络整理
导读:我正在使用nginx作为后端服务器的代理. 后端服务器还使用nginx并使用ssl_client_certificate和ssl_verify_client指令强制执行客户端证书身份验证. 在我的nginx服务器中,我设置以下内容: location /proxy { proxy_pass https://www.backend.com; proxy_set_h

我正在使用nginx作为后端服务器的代理.
后端服务器还使用nginx并使用ssl_client_certificate和ssl_verify_client指令强制执行客户端证书身份验证.

在我的nginx服务器中,我设置以下内容:

location  /proxy {
    proxy_pass             https://www.backend.com;

    proxy_set_header       X-Forwarded-Host $host;
    proxy_set_header       X-Forwarded-Server $host;
    proxy_set_header       X-Forwarded-For $proxy_add_x_forwarded_for;

    proxy_ssl_certificate      /etc/nginx/cert/client.crt;
    proxy_ssl_certificate_key  /etc/nginx/cert/client.key;
}

根据the nginx docs.

但是,后端仍然响应400响应代码“未发送所需的SSL证书”.

请注意,当使用带有客户端证书的wget向后端服务器发出请求时,我得到一个有效的200 OK响应:

wget --certificate=/etc/nginx/cert/client.crt --private-key=/etc/nginx/cert/client.key https://www.backend.com

我的nginx配置中缺少什么?

最佳答案
这个post似乎为我解决了这个问题.

我必须添加以下设置才能让我的工作正常.

proxy_ssl_server_name      on;

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读