服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 是否可以使用Lighttpd $ HTTP 条件来dynamic启用ssl.verifyclient。*选项？
Intereting Posts
为什么Git拉引发错误：不能没有一个工作树使用 如何在未连接到互联网的红帽服务器上安装开发包？ 如何防止“其他用户”出现在服务器的login屏幕上？ ruby上轨服务器是间歇性的缓慢 IE安全区域的组策略 为什么把Nginx设置为反向代理是一个好主意？ Windows软件RAID 1：如何识别哪个驱动器失败？ Exchange 2007容易下降 SBS2011 SharePoint 2010 – Word / Excel提示input密码 使用Nginx的多个受保护位置 通过Powershell重命名VPN连接 这个netstat输出是什么意思？ 更大的文件的IIS ARR /反向代理502错误 戴尔外部SAS 5 / E HBA和Hyper-V 当用户注销时强制Windows保持连接到Microsoft VPN

是否可以使用Lighttpd $ HTTP 条件来dynamic启用ssl.verifyclient。*选项？

我应该为网站的单个terminal启用ssl.verifyclient。*选项，以继续证书login或validation。 但它不工作。

configuration： 

$HTTP["host"] =~ "^(.*\.|)example.com$"{ $SERVER["socket"] == ":443" { protocol = "https://" ssl.engine = "enable" ssl.disable-client-renegotiation = "disable" #server.name = "example.com" ssl.pemfile = "/etc/lighttpd/ssl/example.com.pem" ssl.ca-file = "/etc/lighttpd/ssl/bundle-ca.pem" ssl.honor-cipher-order = "enable" #ssl.cipher-list = "ECDHE-RSA-AES256-GCM-SHA384" #ssl.use-compression = "disable" setenv.add-response-header = ( "Strict-Transport-Security" => "max-age=63072000; includeSubDomains; preload", "X-Frame-Options" => "DENY", "X-Content-Type-Options" => "nosniff" ) ssl.use-sslv2 = "enable" ssl.use-sslv3 = "enable" ssl.read-ahead = "enable" #ssl.disable-client-renegotiation = "disable" # It Works $HTTP["host"] == "ssl.example.com"{ server.name = "ssl.example.com" #ask for client cert ssl.verifyclient.activate = "enable" ssl.verifyclient.enforce = "enable" ssl.verifyclient.exportcert = "enable" #ssl.verifyclient.username = "SSL_CLIENT_S_DN_CN" ssl.verifyclient.depth = 3 } # It not Works $HTTP["url"] =~ "/backend/server/auth/ssl" { #ask for client cert ssl.verifyclient.activate = "enable" ssl.verifyclient.enforce = "disable" ssl.verifyclient.exportcert = "enable" #ssl.verifyclient.username = "SSL_CLIENT_S_DN_CN" ssl.verifyclient.depth = 10 } } }

这是一个错误或不匹配的configuration？

它不能工作。 在任何HTTP请求被发送到服务器之前，协商SSL。

在协商SSL连接时，客户端使用SSL中的SNIfunction发送虚拟主机名。 客户端validation也在SSL连接协商期间发生。

只有在SSL会话build立之后，客户端才会向Web服务器发送“GET / path / to / resource”请求。

您需要为整个域应用客户端validation。