EMQ 基于国密算法的传输加密认证，nginx国密认证卸载之后，emqx可以拿到证书的信息么

liuzhibin · 2023 年10 月 12 日 02:49

EMQ 基于国密算法的传输加密认证，nginx国密认证卸载之后，转发到1883之后，emqx可以拿到证书的信息么 CN或者SN？

JimMoen · 2023 年10 月 12 日 03:37

可以的，需要开启 proxy_protocol 功能。
参考这篇 blog：国密在车联网安全认证场景中的应用 | EMQ

liuzhibin · 2023 年10 月 12 日 06:37

有插件国密认证 Java Gateway的示例么

liuzhibin · 2023 年10 月 13 日 01:13

普通RSA算法证书通过nginx卸载证书之后，转发1883并开启proxy_protocol功能之后，emqx获取不到证书信息，显示为undefined

liuzhibin · 2023 年10 月 13 日 01:21

bagpipes · 2023 年10 月 13 日 01:47

证书相关信息代理传递，是需要反向代理协议proxy_protocol V2版本，nginx开源的只支持proxy_protocol V1协议。

liuzhibin · 2023 年10 月 13 日 07:26

好的感谢