web-services - 是否有任何公共(public) Web 服务将检查 MTLS 证书并使用 application/json 响应

Question

另一个线程指出了一些需要客户端 MTLS 证书的服务，接受任何证书，然后以有关 SSL 握手/证书的信息进行响应。

HTTPS test server that checks client certificates

这些端点都返回 HTML。有谁知道返回 application/json 的类似内容？

Answer 1

下面的 URL 将在成功的相互 TLS 客户端证书身份验证后返回 application/json 内容。如果没有进行身份验证，则在 HTTP header 中返回 HTTP 错误 403，并且响应为空:

https://certauth.idrix.fr/json (仅限 TLS 1.2)

https://certauth.cryptomix.com/json (TLS 1.2 和 TLS 1.3)

成功返回的 json 包含有关已建立连接的各种技术信息。