yêu cầu cuộn tròn qua Nginx khi bật mTLS

Khi Nginx được định cấu hình để xác minh chuỗi TLS của máy chủ như thế này:

  proxy_ssl_trusted_certificate some.pem;
  bật proxy_ssl_verify;
  proxy_ssl_verify_depth 3;

và kiểm tra bằng lệnh curl, liệu cả curl và Nginx có thực hiện xác minh chuỗi TLS của máy chủ không?

Giả sử curl thực hiện các yêu cầu thông qua proxy nginx (sử dụng -x/--proxy nếu HTTP bên trong TLS; --proxytunnel đối với các giao thức khác) thì có, cả curl và nginx đều đang xác minh chứng chỉ máy chủ bằng cách xây dựng một chuỗi từ chứng chỉ đó đến chứng chỉ gốc đáng tin cậy. Nếu bạn không muốn cuộn tròn để xác minh chuỗi chứng chỉ, bạn có thể sử dụng -k/--không an toàn.

CHỈNH SỬA: Nếu mối quan tâm của bạn liên quan đến TLS chung (tức là curl đang gửi chứng chỉ ứng dụng khách đến máy chủ) thì vui lòng chỉnh sửa câu hỏi của bạn để làm rõ mối quan tâm của bạn về mTLS. Tôi không coi mTLS có liên quan đến câu hỏi vì bạn đã hỏi

cả curl và Nginx sẽ thực hiện người phục vụ Xác minh chuỗi TLS?

(nhấn mạnh của tôi)

xác thực/xác minh chứng chỉ mTLS sẽ liên quan đến chuỗi TLS của khách hàng.