ssl проверяют равноправный режим

Уровень клиентской верификации экземпляр сервера требует

Синтаксис

--ssl-verify-peer-mode mode

Описание

ssl-verify-peer-mode задает, требует ли сервер, чтобы клиенты представили допустимый сертификат подключению. Экземпляры сервера могут позволить клиентам соединяться с или не предоставляя допустимый сертификат. Все запросы все еще потребуют авторизации.

Параметры

mode

Режим раньше аутентифицировал клиенты. Допустимые значения:

  • no-verify-peer — Никакая равноправная верификация сертификата. Клиентская сторона не должна предоставлять сертификат.

  • verify-peer-require-peer-cert — Клиент должен предоставить сертификат, и сертификат будет проверен.

Значением по умолчанию является no-verify-peer.

Примеры

Потребуйте, чтобы клиенты предоставили сертификат.

--ssl-verify-peer-mode verify-peer-require-peer-cert