使用自定义SSL证书在Openshift中进行SSL客户端身份验证

Question

是否可以在OpenShift的Node.js应用程序中使用SSL客户端身份验证？

现在OpenShift在其青铜计划中支持0美元的自定义SSL证书（基于SNI），切换到青铜计划可能很有吸引力。但是，似乎无法从应用程序（即node.js）访问客户端证书。或者是否有一些隐藏的旗帜我错过了？

Answer 1

SSL证书实际上托管在节点上的apache反向代理上，无法从您的设备访问。您可以查找x-forwarded-proto标头，以查看请求是否是https请求。