V2EX › Hardrain 的所有回复 › 第 18 页 / 共 45 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 14 15 16 17 18 19 20 21 22 23 ... 45

❮

❯

2018-08-01 21:46:36 +08:00

回复了 xudzhang 创建的主题 › NGINX › Nginx 怎么使用不被信任的 CA 验证客户端证书？

@xudzhang 很抱歉，我恐怕很难透过这些信息提供帮助

我检索了 nginx+{错误信息中的数字*}(其余的信息似乎都是 x.509 证书的一些字段)，但无法找到任何有帮助的结果。
客户端有什么错误出现？
你可以尝试从客户端 /服务器抓一下包吗？

*:debug 6024|9450|error:7 等

2018-08-01 11:10:23 +08:00

回复了 xudzhang 创建的主题 › NGINX › Nginx 怎么使用不被信任的 CA 验证客户端证书？

用 OpenSSL 管理 CA，可参考 https://jamielinux.com/docs/openssl-certificate-authority/

2018-08-01 11:09:26 +08:00

回复了 xudzhang 创建的主题 › NGINX › Nginx 怎么使用不被信任的 CA 验证客户端证书？

ssl_client_certificate file;
ssl_verify_client on | off | optional | optional_no_ca;
ssl_verify_depth number;

你只需要关注以上三行
其中第三行的解释

(用于客户端验证的，下同)根 CA ------第 0 层
|
|_____中间 CA(a)-------第 1 层
| |
| |________用户 A 的证书----第 2 层
| |________用户 B 的证书----第 2 层
|_____用户 C 的证书----第 1 层

如果你把 depth 设为 1，只有 C 的证书会被信任；如果设成 2，所有三个用户的证书都被信任。
如果设成 0，则需要将根 CA 换成(唯一的)被信任的用户证书，且只有这个用户被信任。

一般地，如果证书的拓扑结构不是很复杂(压根没有中间 CA)，设为 1 即可。

2018-08-01 10:53:10 +08:00

回复了 xudzhang 创建的主题 › NGINX › Nginx 怎么使用不被信任的 CA 验证客户端证书？

用于 SSL 双向认证的 CA 证书不需要也不应该是一个商业 CA。

2018-07-31 08:50:29 +08:00

回复了 EvansC 创建的主题 › 云计算 › 不说了，阿里云存储这个亏我先吃了

流量费摆在那呢
毕竟套路云

2018-07-27 19:55:57 +08:00

回复了 ericgui 创建的主题 › 程序员 › 如果一个非常流行的社区维护的开源库，没有其他的替代品，但文档写的巨烂，甚至误导人，我们是否有权利骂人？

PR is welcomed.

2018-07-25 10:34:30 +08:00

回复了 ayang23 创建的主题 › Ubuntu › ubuntu 18.04lts 都发布这么久了，为什么我的 16.04 不能自动升

7 月 26 号 18.04.1 出来后才可以 do-release-upgrade
可能是出于稳定性考虑，每个新的 LTS 都要等 .1 subversion 才能从旧版直升。