回答編集履歴
1
追記
test
CHANGED
|
@@ -1,3 +1,7 @@
|
|
|
1
1
|
`$ssl_client_s_dn` の値が、おそらく、**CN=test1@xxx.com,O=example.com,C=JP** のように、OU=, O=, ST, C=JP などが含まれていて、`= (完全一致)` でマッチしないのではないでしょうか。
|
|
2
2
|
|
|
3
3
|
$ssl_client_s_dn をログに出力するなどして確認するといいと思います。
|
|
4
|
+
|
|
5
|
+
|
|
6
|
+
|
|
7
|
+
あるいは、`ssl_crl` で revoke すると確実かと思います。
|