Назад | Перейти на главную страницу

Apache 2.4 SSLClientVerify поверх Vhost, но исключить один URL

У меня такая конфигурация:

<VirtualHost *:443>

SSLVerifyClient     require 
SSLVerifyDepth      4

<Location />
    ####SSLVerifyClient     require
    ####SSLVerifyDepth      4
    Require expr %{SSL_CLIENT_I_DN_CN} in {"CLASSE-4"}
</Location>

<Location ^/myapplication/healthcheck$>
    SSLVerifyClient none
</Location>

По определенной причине я хочу, чтобы «SSLVerifyClient require» находился в верхней части «VirtualHost», а не внутри тега «location», потому что там он генерирует трамвай «запрос сертификата», который мы видим в программе wirehark.

Но там, если попросят справку даже о моем месте проверки здоровья.

Есть ли решение оставить «SSLVerifyClient required» вверху и исключить «проверку работоспособности» из SSLClientVerify?

С уважением,