我无论如何都找不到如何配置Heroku SSL端点的客户端证书验证。它是否受支持？有没有其他支持它的替代附加组件？
1个回答
1
我向他们的支持团队询问了此事，以下是他们的回答：https://help.heroku.com/tickets/128194
因此，在使用Heroku的Web服务器时，似乎目前不支持对客户端证书进行服务器端验证。也就是说，无法在Heroku托管的服务器上检查连接客户端提供的客户端证书。这需要在Web服务器级别进行检查。
但是，我在nodejs中发现了这个： https://www.npmjs.org/package/client-certificate-auth 这让我相信，在nodejs中应该是可能的，因为您可以完全访问http(s)服务器。不过我还没有尝试过。
但是，我在nodejs中发现了这个： https://www.npmjs.org/package/client-certificate-auth 这让我相信，在nodejs中应该是可能的，因为您可以完全访问http(s)服务器。不过我还没有尝试过。
- Ed Sykes
2
我认为这是因为他们的SSL端点由AWS ELB支持，而AWS ELB本身仍不支持客户端SSL。 - Alex B
2我认为这个解决方案不能使用，因为路由器卸载了SSL，应用程序收到的是HTTP请求。 - tiblu
网页内容由stack overflow 提供, 点击上面的可以查看英文原文，
原文链接
原文链接