Nginxでのクライアント証明書認証

Gléasで発行した証明書を使って、Nginx Basic HTTP Serverでクライアント証明書認証をおこなう環境を検証しました。

設定手順PDF （1MB）

Gléasの認証局証明書を、Nginxとクライアントにそれぞれ信頼する認証局として登録します。Gléasで発行したサーバ証明書をNginxに、クライアント証明書をクライアントにそれぞれインポートします。

クライアントでNginxにアクセスすると、証明書認証が行われます。NginxにGléasの証明書失効リスト（CRL）を設定しておくことで、失効した証明書を使ってのアクセスを防ぐことができます。

また、クライアント証明書の情報をログに残す設定を検証しています。

関連するコンテンツ

関連ニュース