Взаимный TLS на NGINX с двумя центрами сертификации?

Ryan

11.02.2023, 20:29

Мне любопытно, если у меня есть сертификат и закрытый ключ, выданный известным ЦС, таким как letsencrypt, для установки безопасного соединения, но я использую взаимный TLS на NGINX, возможно ли иметь только взаимную ссылку на аутентификацию tls пользовательский ЦС?

Например:

Соединение установлено и проверено из ЦС Let's Encrypt. Когда клиент посещает путь, для которого требуется наличие сертификата клиента, я хочу, чтобы этот сертификат проверялся на соответствие моему собственному ЦС, созданному с помощью OpenSSL. Возможен ли этот поток, просто добавив ЦС в качестве моего собственного ЦС?

0 + 0

dave_thompson_085

12.02.2023, 03:04

Да, nginx проверяет сертификат клиента (если он запрошен и получен) по одному или нескольким сертификатам CA в `ssl_client_certificate` или `ssl_trusted_certificate`, которые не зависят и могут отличаться от (одного) CA, используемого для собственного сертификата сервера. . [См. документацию] (https://nginx.org/en/docs/http/ngx_http_ssl_module.html)

Ответить

Ryan

12.02.2023, 23:56

Спасибо Дейв за информацию

Ответить

Admin