未分類 31 8 月 2020 有没有办法在 Nginx 里获取 client 证书的签名算法信息? 有没有办法在 Nginx 里获取 client 证书的签名算法信息? 資深大佬 : xudzhang 18 官方文档倒是提供了一些 SSL 相关的变量,不过没有看到相关的,求教~ 大佬有話說 (4) 資深大佬 : salmon5 $ssl_protocol $ssl_cipher 主 資深大佬 : xudzhang @salmon5 $ssl_cipher 是 returns the name of the cipher used for an established SSL connection;这个跟 client 证书签名算法完全两码事吧…… 資深大佬 : Citrus $ssl_client_escaped_cert (1.13.5)$ssl_client_cert$ssl_client_raw_cert拿到用户的证书自己解析吧。Nginx 确实解析了部分变量,但是签名算法确实没有解析。我理解这个信息一般也用不到,意义不大,所以没必要单独提供一个变量出来。。。 資深大佬 : gesse 是配置的双向认证吗? 如果如#2 所说协商后的签名算法没有配置文件变量可以引用,估计考虑的是安全性吧。