nginx 双向 ssl 认证代码怎么写？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› NGINX

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

这是一个创建于 1590 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题，现在代码
ssl_certificate cert/XX.crt;
ssl_certificate_key cert/XX.key;
ssl_trusted_certificate cert/chain.crt;
双向认证时能用原来的数字证书吗？

3 条回复 • 2020-07-16 10:03:31 +08:00

xooass

2020-07-15 16:25:14 +08:00

加
ssl_client_certificate ssl/cacert.pem;
ssl_crl ssl/ca.crl;
ssl_verify_client on;

双向认证两边的证书是分开，互不关联的，你原来的数字证书那边啥都不用动

liuyinltemp

2020-07-15 20:34:47 +08:00

@xooass 个人想使用免费的邮箱证书，不知道有什么要改，试了半天不行。Sectigo 的免费邮箱证书，ssl_client_certificate 就应该是它的根证书？

liuyinltemp

2020-07-16 10:03:31 +08:00

用自签的根证书签发后可以，但是用免费的邮箱证书不行。