nginx 双向tls

Nginx支持双向TLS认证，也被称为客户端证书认证。在这种情况下，服务器不仅要验证客户端的身份，还要求客户端验证服务器的身份。这种认证方式需要在Nginx配置文件中添加一些特定的指令，包括ssl_client_certificate、ssl_verify_client、ssl_verify_depth等。

1. 首先，需要在服务器上生成SSL证书和私钥，并将其安装在Nginx上。

2. 接下来，需要为客户端生成证书和密钥，并将其签名并安装在客户端上。

3. 在Nginx配置文件中，需要添加以下指令：

ssl_client_certificate /path/to/client/certificate;
ssl_verify_client on;
ssl_verify_depth 2;

这些指令将告诉Nginx使用客户端证书进行认证，并验证客户端的证书是否有效。

4. 最后，需要重新加载Nginx配置文件，使新的设置生效。

注意：使用双向TLS认证时，客户端证书必须是由受信任的证书颁发机构（CA）签名的。否则，客户端可能会收到SSL错误消息。