☰

Apache: невозможно сделать исключение для SSLVerifyClient из-за ограничений на уровне сервера

tag-icon • tag-icon ssl apache-2.4 mod-ssl
Apache: невозможно сделать исключение для SSLVerifyClient из-за ограничений на уровне сервера

Я не могу сделать исключение для SSLVerifyCLient, когда он находится на уровне сервера:

SSLVerifyClient require
SSLVerifyDepth 2
RequestHeader set SSL_CLIENT_VERIFY ""
<Location />
<If "-R '10.128.119.45/32'">
  SSLVerifyClient none
</If>
  SSLOptions +StdEnvVars ExportCertData OptRenegotiate
  RequestHeader set SSL_CLIENT_S_DN_CN "%{SSL_CLIENT_S_DN_CN}s"
  RequestHeader set SSL_CLIENT_I_DN_CN "%{SSL_CLIENT_I_DN_CN}s"
  RequestHeader set SSL_CLIENT_CERT "%{SSL_CLIENT_CERT}s"
  RequestHeader set SSL_CLIENT_VERIFY "%{SSL_CLIENT_VERIFY}s"
  Require expr %{SSL_CLIENT_I_DN_CN} ==  'Example Users Authentication' && ( %{SSL_CLIENT_S_DN_CN}  ==  "user1" ||  %{SSL_CLIENT_S_DN_CN}  ==  "user55"  ||  %{SSL_CLIENT_S_DN_CN}  ==  "user2" ||  %{SSL_CLIENT_S_DN_CN}  ==  "user21575"  ||  %{SSL_CLIENT_S_DN_CN}  ==  "user3" || %{SSL_CLIENT_S_DN_CN}  ==  "user4")
</Location>

Исключение вообще игнорируется:

curl: (35) NSS: сертификат клиента не найден (никнейм не указан)

Я бы хотел сохранить «SSLVerifyClient require» на уровне сервера, иначе он выдаст следующее сообщение:

AH02261: Повторное согласование не удалось

Я пробовал с:

<If "-R '10.128.119.45/32'">
      SSLVerifyClient none
    </If>

за пределами Местонахождения безуспешно...

Я что-то пропустил?

Связанный контент