ssl - 两个播放服务之间的Nginx双向认证

Question

我有两个运行两个播放框架服务(客户端、服务器)的远程服务器，我想在它们之间配置 SSL 相互身份验证。

我正在使用 Nginx 作为服务器的反向代理，我正在尝试使用 Nginx 作为客户端前的正向代理。

反向代理完美运行，我通过将客户端证书导入浏览器并测试身份验证对其进行了测试。我在客户端服务器中的问题我需要在客户端服务器上将 Nginx 配置为转发代理以在其请求中发送客户端证书。

Nginx 可以做到这一点吗(我用谷歌搜索了很多但找不到方法)。还是我必须使用 Apache 或 squid 作为转发代理？有没有更好的方法在两个服务器之间进行相互 SSl 认证？

提前感谢您的指导。

Answer 1

nginx 不支持使用客户端证书/ key 的双向/相互身份验证。

我添加了对连接到上游 weblogic 服务器的相互身份验证的支持。

查看补丁详情:

https://github.com/nginx/nginx/pull/7 http://mailman.nginx.org/pipermail/nginx-devel/2014-August/005817.html