Serverでクライアント証明書認証をおこなう設定例です。(1.0MB)構成図Gléasの認証局証明書を、Nginxとクライアントにそれぞれ信頼する認証局として登録します。Gléasで発行したサーバ証明書をNginxに、クライアント証明書をクライアントにそれぞれインポートします。クライアントでNginxにアクセスすると、証明書認証が行われます。NginxにGléasの証明書失効リスト(CRL)を設定しておくことで、失効した証明書を使ってのアクセスを防ぐことができます。クライアント証明書の情報をログに残す設定を検証しています。下記フォームよりお問い合わせください。