Nginxで端末ごとにクライアント証明書を要求

Question

実現したいこと

Nginxで端末ごとに異なるクライアント証明書を要求できるようにしたいです。
https://127.0.0.1に
端末Aがアクセスした際にA.pemファイルを使用し、クライアント証明書を要求。
端末Bがアクセスした際にB.pemファイルを使用し、クライアント証明書を要求
するようにnginx.confで設定することは可能でしょうか。

よろしくお願いいたします。

前提

端末A,BのIPアドレスは分かりません。

ソースコード

    # HTTPS server
    #
    server {
        listen       443 ssl;
        server_name  _;

        ssl_certificate      server.crt;
        ssl_certificate_key  server.key;

        ssl_verify_client on;
　　　　
　　　　//端末ごとに設定したい
        ssl_client_certificate A.pem;
        ssl_client_certificate B.pem;
                        
        location / {
          proxy_pass        http://127.0.0.1;
        }
    }

補足情報

【参考URL】
https://qiita.com/t_oginogin/items/c6a95a9d61424141dff3
IPアドレスが分かっているならば、
serverコンテキストを複数設定すればできそうですが、
IPアドレスが分からない場合はどうすればよいのでしょうか。

Answer 1

クライアント証明書の issuer の証明書が複数あるということですよね？
それらをまとめて 1つのファイルにして ssl_client_certificate に設定すればいいはずです。
Nginx 側で複数の証明書の階層関係などを認識し、自動的に判定してくれたと思います。

Comments

[NA02]

ありがとうございます。
1つにまとめることで解決しました。
どちらかのクライアント証明書（または両方）を持っているときに、
それを使用してアクセスできるようになりました。