TLS双向认证配置（nginx+apache）

最新推荐文章于 2025-05-27 13:52:12 发布

weixing100200

最新推荐文章于 2025-05-27 13:52:12 发布

阅读量1.5k

点赞数

CC 4.0 BY-SA版权

文章标签： apache nginx java

本文链接：https://blog.csdn.net/weixing100200/article/details/122372673

本文介绍了如何配置apache和nginx实现TLS双向认证。在apache中设置了SSLVerifyClient require和SSLVerifyDepth，指定了客户端证书的根证书文件。在nginx配置中，通过proxy_pass代理到apache，并设置proxy_ssl_certificate和proxy_ssl_certificate_key为nginx的客户端证书和私钥。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

client 访问apache，apache配置双向认证参数：

#Mutual TLS authentication
SSLVerifyClient require
SSLVerifyDepth 2 深度，客户端证书到根证书的深度
SSLCACertificateFile /etc/pki/tls/certs/abcgkmangcn/rootca.crt （客户端证书对应的根证书）

nignx+apache 之间双向认证

apache配置

[root@i-3pedyvud ~]# cat /etc/httpd/conf.d/nextcloud.conf
<VirtualHost *:8088>
ServerName 2b.gkmang.cn
ServerAdmin [email protected]
DocumentRoot /var/www/html/nextcloud
<directory /var/www/html/nextcloud>
Require all granted
AllowOverride All
Options FollowSymLinks MultiViews
SetEnv HOME /var/www/html/nextcloud
SetEnv HTTP_HOME /var/www/html/nextcloud
&