设置对远程服务器执行客户端证书身份验证的代理答案

【问题标题】：Setting up a proxy that performs client certificate authentication to a remote server设置对远程服务器执行客户端证书身份验证的代理
【发布时间】：2011-07-25 14:38:44
【问题描述】：

我正在设置一个基础架构，其中我有一个配置为需要客户端证书才能访问资源的 nginx Web 服务器。

但是，客户端本身不支持客户端证书（它是 pip，我们无法修改它以支持证书 [尽管这很容易，因为它是 Python，但仍然如此]）。

基本上，我的想法是在每台可以对远程服务器进行证书身份验证的机器上设置一个代理......但我真的不知道这有多容易，也不知道我会如何去做。理想情况下，代理应该尽可能轻量级。

有什么想法吗？ :)

【问题讨论】：

标签： linux proxy ssl client-certificates

【解决方案1】：

考虑使用stunnel作为你的代理，它是一个高度灵活的SSL代理，可以做客户端证书认证。

【讨论】：

谢谢……非常有帮助。我不知道 stunnel 可以像这样在“客户端模式”下运行。