Nginx Certificate authorization on front-end and back-end.

[devox]

Нет-нет, секретный ключ не нужен при
связи nginx-backend. Смысл в том, чтобы не
делать тогда защищенный канал между
ними, а на веб-сервере сделать просто
авторизацию по логин/паролю, который
будет вытаскивать nginx из базы ldap(в
соответствии с данными о пользователе
из сертификата) и передавать backend'у,
если это, конечно, реализуемо.
Насколько я успел прочитать, через
заголовки передать эту информацию
будет не очень проблематично. Я
ошибаюсь?

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,207816,208041#msg-208041