Re: Ккириллица и сертификаты

TheJohnnyMnemonic nginx-forum на forum.nginx.org
Вт Май 18 16:41:08 UTC 2021


Maxim Dounin Wrote:
-------------------------------------------------------
> Hello!
> 
> On Tue, May 18, 2021 at 11:49:59AM -0400, TheJohnnyMnemonic wrote:
> 
> > Maxim Dounin Wrote:
> > -------------------------------------------------------
> > > > PSs: Так же $ssl_server_name ( fastcgi_param SSL_TLS_SNI
$ssl_server_name; )
> > > > не возвращает ничего ($server_name возвращает верный параметр),
вероятно это тоже баг.
> > > 
> > > На скриншое у вас написано "localhost", так что скорее всего это вы
где-то в своих оценках ошиблись.
> > На скриншоте использована переменная $server_name (fastcgi_param
SSL_TLS_SNI $server_name;).
> Значит, видимо, ошиблись где-то ещё.
Да, нашел ошибку у себя, спасибо.


> Выводимые в переменных $ssl_client_s_dn / $ssl_client_i_dn строки
экранируются в соответствии с RFC 2253 (см. например описание
$ssl_client_s_dn тут: http://nginx.org/r/$ssl_client_s_dn/ru), все символы
за пределами ASCII всегда экранируются вне зависимости от наличия в где-либо
в конфигурации указаний на используемые для различных целей кодовые
страницы.
Планируется ли добавить вывод (опционально) в utf8/Юникод, что бы возможно
было конвертировать нативными методами php (без костылей)?

Posted at Nginx Forum: https://forum.nginx.org/read.php?21,291549,291553#msg-291553



Подробная информация о списке рассылки nginx-ru