• 中文交流区

  • OpenResty 根据动态路由动态设置后端服务的ssl证书

现在有个需求也就是从OpenResty反向代理到第三方的后端服务，假如这个后端服务是https服务且请求需携带权威机构签发的证书，如果配置 proxy_ssl_certificate 将证书写死的话这显然不符合业务场景，现在就想根据
动态的路由去动态的设置这个后端https的证书信息，目前还没想到太好的方案，希望大家能给点好的建议！多谢！！！
--
tel: 18336032131
address: 上海

Mailtrack Sender notified by
Mailtrack 19/10/11 下午9:49:56
    Hello!

    如果是直接使用 nginx 的 http proxy module，目前开源版 Nginx 应该还做不到。不过目前 ngx_lua 的 Cosocket API 应该也还没有暴露动态设置 client 证书的功能，不过 PR List 里应该有了。
      4 years later

      同诉求，到目前为止，该功能尚未提供，提了feature暂时还没看到落，不知道什么时候能支持

        21 days later
        Write a Reply...