ssl - 如何通过两个服务器 nginx 传递客户端证书？

Question

我有一些理由在应用程序服务器之前使用两个 nginx 服务器。两个 nginx 服务器都使用 SSL 连接。Nginx1(SSL 443 和 ssl_verify_client 开启)-> Nginx2 (SSL 443) -> App (9000)。

在第一台 Nginx1 服务器上，我使用了选项:proxy_set_header client_cert $ssl_client_cert;在第二台服务器 Nginx2 上，我使用选项:underscores_in_headers on;

问题是第二个 Nginx2 服务器只发送了证书的第一行 - “----- BEGIN CERTIFICATE -----”。

如何将客户端证书传递给应用服务器？

Answer 1

Nginx 毫无异常(exception)地终止 SSL，所以如果您仍然需要此配置 - 您将需要再次进行 SSL 配置并在服务器上保留证书(这里是 relevant SO answer )或基于 Nginx support discussion在 TCP 模式下使用 HAProxy。这是 sample configuration文章。