tls_verify_cert
`tls_verify_cert` 指令启用在 WebAssembly 过滤器中对 TLS 证书的验证。
Proxy-Wasm support for Nginx powered by wasmtime
语法tls_verify_cert on | off;
默认值off
上下文
参数1
说明
tls_verify_cert 指令在 NGINX 的 Proxy-Wasm 模块中旨在通过允许 WebAssembly (Wasm) 过滤器在与上游服务交互时验证 TLS 证书，从而增强 HTTPS 连接的安全性和完整性。当设置此指令时，NGINX 将强制执行证书验证，确保证书有效且受信任。这对于防止中间人攻击以及由无效或不受信任的 TLS 证书引发的其他安全漏洞至关重要。
通过使用 tls_verify_cert 指令，开发者可以根据应用需求指定具体的证书验证要求。这可能包括检查证书是否过期、与证书颁发机构核对等。该指令在 NGINX 的 WebAssembly 子系统上下文中运行，对于服务网格框架或与利用 TLS 进行安全通信的外部服务集成时尤其有用。作为其功能的一部分，它确保只建立受信任的连接，从而提升传输中数据的安全性。
作为 Wasm 开发者工具集中一个关键的指令，tls_verify_cert 扩展了 NGINX 在依赖服务间通过安全通道通信的现代 Web 架构中的能力。它集成到 WebAssembly 运行时环境中，允许开发者编写与证书验证相关的可定制逻辑，从而使 NGINX 的行为适配特定的应用需求。
配置示例
wasm {
module my_filter /path/to/filter.wasm;
tls_verify_cert on;
}⚠
确保您的 WebAssembly 模块能够适当地处理证书验证逻辑。
⚠
请注意，启用证书验证可能会为您的请求引入延迟，尤其是在验证过程耗时或依赖外部服务时。