<div dir="ltr"><div>First time caller, long time listener.</div><div><br></div>This patch introduces the variable $ssl_client_tls_bind which provides the last Finished message returned by the OpenSSL SSL_get_peer_finished() function. The value returned by this function may be used in TLS channel binding operations as described in <a href="https://datatracker.ietf.org/doc/html/rfc5929">RFC 5929</a> (TLSv1.2) and <a href="https://datatracker.ietf.org/doc/html/rfc9266">RFC 9266</a> (TLSv1.3). The bytes returned by this function are base64-encoded for ease-of-use as per suggestion on <a href="https://forum.nginx.org/read.php?10,286777">Nginx forum thread</a>.<div><br></div><div>Rob<br></div></div>