“SSL證書錯誤”的自定義nginx錯誤頁面

Question

如果客戶將選擇過期的證書，則nginx服務器將顯示內置錯誤頁面。

<html>
<head><title>400 The SSL certificate error</title></head>
<body bgcolor="white">
<center><h1>400 Bad Request</h1></center>
<center>The SSL certificate error</center>
<hr><center>nginx</center>
</body>
</html>

如何捕獲錯誤並向客戶端顯示不同的頁面？

Answer 1

請參閱http://nginx.org/en/docs/http/ngx_http_ssl_module.html#errors

為代碼400定義錯誤頁面將不起作用。 工作方法是

server {
    ...
    error_page 495 496 497 https://www.google.com;
    ...
}

因此，未能提交有效證書的用戶將重定向到google.com。 當ssl_verify_client設置為on或optional時，這將起作用。

另一種方法僅在$ssl_verify_client設置為optional時才$ssl_verify_client ，您可以使用$ssl_client_verify進行重定向。

if ($ssl_client_verify = NONE) { 
    return 303 https://www.google.com;
}

當$ssl_verify_client設置為on ，它將無法工作。

Answer 2

有一種方法可以向客戶端顯示不同的頁面。 您執行此操作的方式與上述基本相同，但您將Google網站更改為您創建的頁面：

server {
    ...
    error_page 495 496 497 /error400.html;
    ...
}

只需確保在每個服務器實例中包含所有自定義頁面。

“SSL證書錯誤”的自定義nginx錯誤頁面

問題描述

2 個解決方案

解決方案1
5 2016-02-07 10:52:19

解決方案2
1 2017-07-13 17:25:14

“SSL證書錯誤”的自定義nginx錯誤頁面

問題描述

2 個解決方案

解決方案1 5 2016-02-07 10:52:19

解決方案2 1 2017-07-13 17:25:14

解決方案1
5 2016-02-07 10:52:19

解決方案2
1 2017-07-13 17:25:14