CryptodevATECCx08 Auth: различия между версиями

Нет описания правки
Строка 261: Строка 261:
</pre>
</pre>


Nginx в такой конфигурации удобно использовать на сервере перед реальным сервисом, которые не поддерживает проверку клиентских сертификатов. Для этого нужно настроить proxy_pass на сам сервис и, например, добавить в заголовки серийный номер контроллера через переменную <pre>$ssl_client_s_dn</pre> или весь клиентский сертификат целиком.
Nginx в такой конфигурации удобно использовать на сервере перед реальным сервисом, которые не поддерживают проверку клиентских сертификатов. Для этого нужно настроить proxy_pass на сам сервис и, например, добавить в заголовки серийный номер контроллера через переменную <code>$ssl_client_s_dn</code> или весь клиентский сертификат целиком.


== Добавление поддержки клиентских сертификатов к произвольным сервисам на контроллере ==  
== Добавление поддержки клиентских сертификатов к произвольным сервисам на контроллере ==