Apache X509 證書認證模式設置 HTTP 標頭

Question

我們如何在 Apache 的 HTTP 標頭中設置 X509 證書參數？

我的網絡代理配置包含

RequestHeader set SSL_CLIENT_CERT "%{SSL_CLIENT_CERT}s"

以上將完整的證書設置為 HTTP 標頭。 我將從我的 servlet 中的 HTTP 標頭中獲取它。

但我需要設置單個參數，如

SSL_CLIENT_S_DN_CN
SSL_CLIENT_I_DN_OU

我是這樣設置的

RequestHeader set SSL_SERVER_S_DN_O "%{SSL_SERVER_S_DN_O}s"
RequestHeader set SSL_SERVER_I_DN_OU "%{SSL_SERVER_I_DN_OU}s"

但它不工作！

在 Apache 中是否有任何解析器/模塊可用於執行此操作？ 請幫我解決這個問題。

Answer 1

抱歉各位，忘記加載模塊了。

LoadModule headers_module modules/mod_ssl.so

添加后，我可以設置和檢索證書中的所有可用參數。