nginx 双向tls

Nginx 可以支持双向 TLS，也称为客户端证书验证或双向 SSL。这种方法需要客户端提供一个数字证书，以便服务器验证其身份。这种验证方法可以增强安全性，因为不仅服务器要验证客户端的身份，客户端也要验证服务器的身份。要实现双向 TLS，需要在 Nginx 配置文件中设置 SSL 客户端证书和私钥的路径，并配置 SSL 验证。

以下是一个示例配置：

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /path/to/server.crt;
    ssl_certificate_key /path/to/server.key;
    ssl_client_certificate /path/to/client.crt;
    ssl_verify_client on;
    # other configuration
}

其中，`ssl_client_certificate` 指定了客户端证书的路径，`ssl_verify_client` 开启了 SSL 验证。需要注意的是，客户端证书需要由一个受信任的证书颁发机构（CA）颁发，否则客户端无法通过验证。