nginx双向认证指定IP地址不进行证书认证

要指定在双向认证时某些 IP 地址不需要进行证书认证，可以在 Nginx 配置文件中使用 if 指令和 $remote_addr 变量来实现。

下面是一个示例配置：

http {
    # 定义一个 $skip_client_cert 变量
    map $remote_addr $skip_client_cert {
        default      0;
        192.168.1.1  1;
        192.168.1.2  1;
    }

    # SSL 配置
    server {
        listen              443 ssl;
        server_name         example.com;

        # SSL 证书和密钥
        ssl_certificate     /path/to/cert.pem;
        ssl_certificate_key /path/to/key.pem;

        # 双向认证配置
        ssl_client_certificate /path/to/client-certs.pem;
        ssl_verify_client       on;
        ssl_verify_depth        2;

        # 如果客户端的 IP 地址在 $skip_client_cert 列表中，跳过证书认证
        if ($skip_client_cert) {
            ssl_verify_client off;
        }

        # ...
    }

    # ...
}

在这个配置中，我们定义了一个 `$skip_client_cert` 变量，使用 `map` 指令将客户端 IP 地址映射到一个布尔值上。如果客户端 IP 地址在 `$skip_client_cert` 列表中，变量值为 `1`；否则变量值为 `0`（即默认值）。

然后，我们在双向认证的 SSL 配置中使用 `if` 指令和 `$skip_client_cert` 变量。如果 `$skip_client_cert` 变量值为 `1`，则意味着客户端 IP 地址在允许的列表中，我们就将 `ssl_verify_client` 配置为 `off`，从而跳过证书认证。

请注意，使用 `if` 指令可能会对性能造成一定影响，因此请谨慎使用。