Apache X509 证书认证模式设置 HTTP 标头

Question

我们如何在 Apache 的 HTTP 标头中设置 X509 证书参数？

我的网络代理配置包含

RequestHeader set SSL_CLIENT_CERT "%{SSL_CLIENT_CERT}s"

以上将完整的证书设置为 HTTP 标头。 我将从我的 servlet 中的 HTTP 标头中获取它。

但我需要设置单个参数，如

SSL_CLIENT_S_DN_CN
SSL_CLIENT_I_DN_OU

我是这样设置的

RequestHeader set SSL_SERVER_S_DN_O "%{SSL_SERVER_S_DN_O}s"
RequestHeader set SSL_SERVER_I_DN_OU "%{SSL_SERVER_I_DN_OU}s"

但它不工作！

在 Apache 中是否有任何解析器/模块可用于执行此操作？ 请帮我解决这个问题。

Answer 1

抱歉各位，忘记加载模块了。

LoadModule headers_module modules/mod_ssl.so

添加后，我可以设置和检索证书中的所有可用参数。