nginx - 从 NGINX 中客户端证书的专有名称获取通用名称

Question

我需要在 NGINX 中获取客户端证书的 CN 以将其附加到代理 header 。

我已经为此找到了以下 map 代码。

map $ssl_client_s_dn $ssl_client_s_dn_cn {
    default "";
    ~/CN=(?<CN>[^/]+) $CN;
}

但遗憾的是，它只为以下 $ssl_client_s_dn 返回一个空字符串:
CN=testcn,O=测试机构

我也用其他 DN 对其进行了测试。但问题总是一样的。

Answer 1

您使用的模式需要旧版 DN，因为它假定 /分离 RDN。因此(自 nginx v1.11.6 起)以下工作:

map  $ssl_client_s_dn_legacy  $ssl_client_s_dn_cn {
  default "";
  ~/CN=(?<CN>[^/]+) $CN;
}

用 $ssl_client_s_dn_legacy:/O=Test Organization/CN=testcn