Поддержка клиентских SSL-сертификатов в модуле proxy

Alexey Morozov morozov_ml на ngs.ru
Пн Дек 6 15:24:58 MSK 2010


Здравствуйте!

Мы реализовали первоначальную поддержку клиентских SSL-сертификатов в модуле 
proxy. На данный момент поддержка реализована для версии 0.7.x (в основном, 
потому что в Debian Squeeze собирается именно эта ветка), в течение нескольких 
дней мы планируем сделать соотв. изменения и для веток 0.8.x и 0.9.x

Несколько позднее планируется поддержка проверки серверного сертификата 
(сейчас proxy не ругается даже когда бэкенд пользуется самоподписанным 
сертификатом).

Изменения публикуются на https://github.com/amorozov/nginx , ветка navitel-
client-crt-v0.7

Буду признателен, если у кого-нибудь найдётся время и желание посмотреть на 
код и, возможно, высказать какие-то замечания.

С уважением,
Алексей Морозов,
ООО Академсофт



Подробная информация о списке рассылки nginx-ru