У меня такая конфигурация:
<VirtualHost *:443>
SSLVerifyClient require
SSLVerifyDepth 4
<Location />
####SSLVerifyClient require
####SSLVerifyDepth 4
Require expr %{SSL_CLIENT_I_DN_CN} in {"CLASSE-4"}
</Location>
<Location ^/myapplication/healthcheck$>
SSLVerifyClient none
</Location>
По определенной причине я хочу, чтобы «SSLVerifyClient require» находился в верхней части «VirtualHost», а не внутри тега «location», потому что там он генерирует трамвай «запрос сертификата», который мы видим в программе wirehark.
Но там, если попросят справку даже о моем месте проверки здоровья.
Есть ли решение оставить «SSLVerifyClient required» вверху и исключить «проверку работоспособности» из SSLClientVerify?
С уважением,