1.8. 配置 TLS 客户端证书身份验证

流程

1. 编辑/etc/httpd/conf/httpd.conf文件，并将以下设置添加到你要为其配置客户端验证的<VirtualHost>指令中：

   <Directory "/var/www/html/Example/">
     SSLVerifyClient require
   </Directory>

   Copy to Clipboard

   SSLVerifyClient require设置定义了服务器必须成功验证客户端证书，然后客户端才能访问/var/www/html/Example/目录中的内容。

2. 重启 httpd 服务：

   # systemctl restart httpd

   Copy to Clipboard

验证

1. 使用 curl 工具在没有客户端身份验证的情况下访问 https://example.com/Example/ URL：

   $ curl https://example.com/Example/
   curl: (56) OpenSSL SSL_read: error:1409445C:SSL routines:ssl3_read_bytes:tlsv13 alert certificate required, errno 0

   Copy to Clipboard

   这个错误表示 web 服务器需要客户端证书验证。

2. 将客户端私钥和证书以及 CA 证书传递给curl以便使用客户端身份验证来访问相同的URL：

   $ curl --cacert ca.crt --key client.key --cert client.crt https://example.com/Example/

   Copy to Clipboard

   如果请求成功，curl会显示存储在/var/www/html/Example/目录中的index.html文件。