Nginx、SSL双向认证、PHP、SOAP、Webservice、https

最新推荐文章于 2021-12-31 19:25:55 发布

Linvo

最新推荐文章于 2021-12-31 19:25:55 发布

阅读量8.3k

点赞数

分类专栏： PHP Httpd 文章标签： SSL双向认证 WebService SOAP PHP HTTPS

本文链接：https://blog.csdn.net/linvo/article/details/9150693

版权

本文是1:1模式，N:1模式请参见新的一篇博客《SSL双向认证（高清版）》

----------------------------------------------------- 我是分割线 ---------------------------------------------------------

标题太长了不知道该怎么起，索性就把keyword列出来吧~

WebService的WS-*搞了一天没搞定，看样子PHP应该是彻底抛弃SOAP协议了，google翻烂了也没找到什么靠谱的解决方案。

合作方又不愿意自己去实现加解密签名那些东西，没办法，只好走https了，把这块儿从应用层抛到更底层去。

但是通信中的数据安全分几部分：保密性、不可篡改，不可抵赖。

传统的https调用只是对数据做了加密，解决了保密以及不可篡改问题，解决不了客户端的身份验证问题，或者叫不可抵赖性。

所以需要使用两套证书的SSL双向认证。

目前的Nginx对SSL双向认证支持的比较好，配置很简单：

        ……
        listen      443;
        server_name test.com;

        ssl on;
        ssl_certificate server.crt; //server端公钥

关注