tcserver - 如何在 tcserver 或 F5 中设置 x-client-cert 标头？

Question

来自客户端的每个请求都必须在标头中包含证书，才能成功访问 Web 服务。Web 服务在标题名称 x-client-cert 下查找它。有人可以指导我如何使用 F5 或 tcserver 2.9.9 使用 x509cert 设置 x-client-cert 标头吗？

Answer 1

DevCentral 代码共享上的这个条目是您正在寻找的 iRule。您可以将 SSLClientCertb64 标头（第 42 行）与您的 x-client-cert 标头交换。如果您不需要传递证书有效性或序列号，您可以为这些清理存储在内存中的信息并消除为它们创建的标头。