Хочу настроить клиентский сертификат только для определенного location. Грубого говоря все url открыты для всех, а 1 закрыт. Как это сделать?
1 ответ
Для того, чтобы защитить клиентским сертификатом только определенного location нужно проверить значение $ssl_client_verify:
server {
...
ssl_client_certificate vkapi.crt; #клиентский сертификат
ssl_verify_client optional; #проверять клиентский сертификат опционально, результат в $ssl_client_verify
...
location /private {
#защищенный location
if ($ssl_client_verify != SUCCESS) {
return 403;
}
...
}
location / {
#общедоступный location
...
}
...
}