Hvør sendir klientskjalagóðkenið gjøgnum ein proxy?
Halt mTLS-viðurkenningardálkingina hjá málinum skild frá viðurkenningardálkingini hjá proxyinum og frá skjalagóðkenjunum, sum Apache brúkar, tá ið tað stovnar sína egna TLS-sessjón uppstreymis.
Í vanligum HTTPS gjøgnum CONNECT sendir applikasjónin klientskjalagóðkenið hjá heimasíðuni í síni egnu TLS-handtrykkingu við málið. Proxyin flytur bert bytes; hon verður ikki sjálvvirkandi TLS-klientur hjá heimasíðuni.
| Viðurkenning | Eigari/samband |
|---|---|
| Brúkaranavn/loyniorð hjá proxyini | Atgongd klient sins til proxyina. |
| Klientskjalagóðkeni og privatur lykil heimasíðunnar | TLS-sessjón applikasjónarinnar við málið. |
| Uppstreymis klientskjalagóðkeni proxyservarin | Ein TLS-sessjón, sum proxyin sjálv byrjar. |
Hesir leiklutir kunnu vera samstundis. Tað er ikki neyðugt at leggja privata lykilin hjá heimasíðuni upp á eina einfalda tunnilproxy fyri at fáa mTLS móti málinum at virka. Eftir CONNECT-avhendingina brúkar tú vanliga uppseting av klientskjalagóðkeni málsins í applikasjónini og heldur fram at vátta servaraskjalagóðkeni heimasíðunnar.
SSLProxyMachineCertificateFile hjá Apache veitir viðurkenningar, tá ið Apache stovnar sína egna uppstreymis TLS-sessjón. Ráð um ta fílu prógva ikki, at hvør klientur, ið brúkar eina ógjøgnumskygda framtunnil, má seta hana upp.
TLS-avshitning endar eina sessjón hjá einum millumliði og broytir hendan eigaraskapin. Greið út, um tann kravdi klient-identiteturin kann fara gjøgnum hesa skipan, heldur enn at halda, at avrit av einum skjalagóðkeni varðveitir váttan frá enda til enda.
Um eitt brek kemur fyri, skriva niður, um fyrispurningurin steðgaði við innritan á proxyina, við TLS málsins ella við seinni applikasjónsútbýting. Set viðurkenningina á ta sambandið, sum veruliga biður um hana.