Re: Переменная сертификата и Authorization header.

[Maxim Dounin]

Hello!

On Wed, Feb 15, 2012 at 08:58:52AM -0500, devox wrote:

> Да, действительно, номера были написаны
> неверно, их необходимо писать без
> двоеточий в виде 00112233445566778899AA. И тут же
> выпала ошибка:
> 
> 
> 752#0: *3 user "nginx1": password mismatch, client: 192.168.2.38,
> server: nginx1, request: "GET / HTTP/1.0", host: "192.168.2.38"
> 
> о который Вы, видимо, и говорили
> касательно переводов строк. Переводы
> убрал, но ошибка все равно остается. 
> Так данные выглядят в htpasswd (nginx1:nginx1):
> nginx1:a02t8DaNLi4po
> 
> Так в base.conf:
> map $ssl_client_serial $auth_base {
> 45C68DA10001000005A7 bmdpbngxOm5naW54MQo=;
> }
> 
> Где я недосмотрел или неверно что-то
> указал?

В base64 по прежнему пароль с переводом строки:

$ echo -n 'bmdpbngxOm5naW54MQo=' | b64decode -r | hd
00000000  6e 67 69 6e 78 31 3a 6e  67 69 6e 78 31 0a        |nginx1:nginx1.|
0000000e

Правильно - bmdpbngxOm5naW54MQ==:

$ echo -n 'bmdpbngxOm5naW54MQ==' | b64decode -r | hd
00000000  6e 67 69 6e 78 31 3a 6e  67 69 6e 78 31           |nginx1:nginx1|
0000000d

Maxim Dounin