nginx配置選項“ optional_no_ca”

Question

我有一個在SSL nginx服務器后面運行的python應用程序。

在Nginx配置中，我使用“ optional_no_ca”，因為我想接受自簽名證書。

我的問題是：我是否可以盲目地假設連接發起者也是我在證書中獲得的公鑰的私有部分的所有者。

即可以使用公鑰作為用戶ID嗎？

Answer 1

是的，如果客戶端通過SSL / TLS級別的證書進行身份驗證，則確認客戶端具有相應的私鑰。

但是我會質疑使用公用密鑰作為用戶ID的方法。 在這種情況下，私鑰的公開將需要替換密鑰對，因此用戶帳戶也應被丟棄（如果它由公鑰標識）。

另一方面是公用密鑰和客戶端證書不便於用戶管理。