是否有任何公共Web服务将检查MTLS证书并使用application / json进行响应

Question

另一个线程指出了一些服务，这些服务需要客户端MTLS证书，接受任何证书，然后使用有关SSL握手/证书的信息进行响应。

HTTPS test server that checks client certificates

这些端点都返回HTML。有人知道类似的东西会返回application / json吗？

Answer 1

您是否尝试过此ssllab，它们具有任何语言的sdk，因此您可以自己制作：

https://www.ssllabs.com/projects/ssllabs-apis/index.html

Answer 2

以下 URL 将在相互 TLS 客户端证书认证成功后返回 application/json 内容。如果未执行身份验证，则在 HTTP 标头中返回 HTTP 错误 403 并且响应为空：

• https://certauth.idrix.fr/json（仅限 TLS 1.2）
• https://certauth.cryptomix.com/json（TLS 1.2 和 TLS 1.3）

成功返回的json包含关于已建立连接的各种技术信息。