Re: Ккириллица и сертификаты

Maxim Dounin mdounin на mdounin.ru
Вт Май 18 18:05:57 UTC 2021


Hello!

On Tue, May 18, 2021 at 12:41:08PM -0400, TheJohnnyMnemonic wrote:

> > Выводимые в переменных $ssl_client_s_dn / $ssl_client_i_dn строки
> > экранируются в соответствии с RFC 2253 (см. например описание
> > $ssl_client_s_dn тут: http://nginx.org/r/$ssl_client_s_dn/ru), все символы
> > за пределами ASCII всегда экранируются вне зависимости от наличия в где-либо
> > в конфигурации указаний на используемые для различных целей кодовые
> > страницы.
> 
> Планируется ли добавить вывод (опционально) в utf8/Юникод, что бы возможно
> было конвертировать нативными методами php (без костылей)?

Нет.

Если у вас есть парсер RFC 2253 - то проблем быть не должно, если 
нет - то для любого корректного использования вам так или иначе 
понадобится парсер.  Парсер при необходимости пишется тривиально, 
в том числе на PHP, в комментариях к ldap_explode_dn() 
прогрессивное человечество уже понаписало пучок, разной степени 
кривости[1].

[1] https://www.php.net/manual/en/function.ldap-explode-dn.php

-- 
Maxim Dounin
http://mdounin.ru/


Подробная информация о списке рассылки nginx-ru