Fwd: Авторизация с помощью SSL

[Андрей Тищенко <admin@xxxxxxxxx>]

Здравствуйте.

Пытаюсь реализовать авторизацию с помощью SSL сертификатов, но получаю ошибку:

400 Bad Request
The SSL certificate error

Схема подписи:

CA -> Промежуточный CA -> клиентский сертификат.

Насколько я понял, проблема именно в том, что клиентский сертификат подписан промежуточным центром сертификации, а не корневым (при подписи корневым все было нормальноe).

server {
  listen 456;
  ssl on;
  ssl_certificate /var/www/client/data/www/client.ru/ssl/ca.crt;
  ssl_certificate_key /var/www/client/data/www/client.ru/ssl/ca.key;
  ssl_client_certificate /var/www/client/data/www/client.ru/ssl/pca.crt;
  ssl_verify_client optional;

...
}

--

С уважением,

Тищенко Андрей.

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru