Re: SSL / пару вопросов

[Igor Sysoev <is@xxxxxxxxxxxxx>]

On Wed, Aug 05, 2009 at 08:37:50PM +0300, Noon es Shadow wrote:

> Вопросы, наверное, глупые, но как-то не могу даже сформулировать что
> гуглить..
> 
> Мысль такая, есть у меня необходимость выдать около 10 человек доступ к
> одному ресурсу, причем с разным уровнем доступа..
> Для простоты безопасности думаю сделать так, что каждому дать SSL-сертификат
> соответствующий, и добавить минимальную парольную защиту..
> 
> Вопрос такой, может ли как-то nginx вытаскивать из сертификата клиента
> какое-то поле в переменную скажем, чтобы я мог идентифицировать клиентов
> относительно просто - отдавая разный контент разным уровням доступа?
> 
> Путано как-то получилось, вы уж простите..

$ssl_client_serial
$ssl_client_s_dn

http://sysoev.ru/nginx/docs/http/ngx_http_ssl_module.html#variables


-- 
Игорь Сысоев
http://sysoev.ru