特定のクライアント証明書を持つユーザーのアクセスを制限したい

Question

前提・実現したいこと

Windows環境にnginxをインストールしてアクセス制限の実験を行っています。
クライアント証明書(testX)を持つユーザーからのアクセスは許可し、特定のクライアント証明書(test1)を持つユーザーのアクセスを制限したいと思っております。

発生している問題・エラーメッセージ

本来アクセスを弾くべきのクライアント証明書(test1)を持つユーザーもアクセスが出来てしまっております。

該当のソースコード

server{
	if($ssl_client_s_dn = "CN=[e-mail]"){
		return 403;
	}
	if($client_client_s_dn　!~ "CN=test.*@xxx.com"){
		return 403;
	}
} 

試したこと

ググったところ、nginxのif文は特殊な動きをするとの記載があったので、下記の通り書き換えて実行してみましたが、結果は変わりませんでした。

server{
       set $test1 0;
       set $test2 0; 
       if($ssl_client_s_dn = "CN=[e-mail]"){
	      set $test1 1;
	   }
       if($client_client_s_dn　!~ "CN=test.*@xxx.com"){
	      set $test2 1;
	   }
       if($test1){
             return 403;
       }
       if($test2){
             return 403;
       }
} 

Answer 1

$ssl_client_s_dn の値が、おそらく、CN=[e-mail],O=example.com,C=JP のように、OU=, O=, ST, C=JP などが含まれていて、= (完全一致) でマッチしないのではないでしょうか。
$ssl_client_s_dn をログに出力するなどして確認するといいと思います。

あるいは、ssl_crl で revoke すると確実かと思います。

Comments

[lifeguard]

ご回答ありがとうございます。
CN部分の中身に問題がありそうだというヒントを頂けたので、$ssl_client_s_dnをログ出力して確認を行ってみます。

[lifeguard]

TaichiYanagiyaさんのおっしゃる通り、CN部分に問題がありました。
2行目を下記の通り書き換えることで、期待動作通りの挙動となることが確認できました。
if($ssl_client_s_dn ~ "CN=[e-mail]")

実際のCNの中身についてはこれから確認しますが、TaichiYanagiyaさんのヒントのおかげで期待動作通りの挙動となりましたので、本件はこれにてCloseとさせてください。
ありがとうございました。