uwsgi_ssl_verify_depth

说明

指令 `uwsgi_ssl_verify_depth` 用于指定 NGINX 与 uWSGI 服务器通过 SSL 通信时对 SSL 证书的验证深度。此设置在 NGINX 作为配备 SSL 证书的 uWSGI 应用的反向代理时尤其有用。 通过配置验证深度，可以控制在证书链中将检查多少级证书。该深度反映了 NGINX 在到达受信任根证书之前会遍历多少个中间证书。适当的设置可以确保任何无效的中间证书不会允许建立连接，从而增强安全性。较大的深度值意味着更详细的验证，但如果管理不当可能会使证书配置复杂化。 该指令可以在多种上下文中设置，包括 `http`、`server` 和 `location`，根据需要在配置的不同层级灵活保护 SSL 连接。将其设置为 `0` 会禁用证书链验证，而设置为 `1` 则验证到直接的证书级别，通常对大多数配置而言已足够且不会增加过多复杂性。

配置示例

uwsgi_ssl_verify_depth 2;