如何确定连接在 mod_perl 中使用哪个 SSL 客户端证书？

Question

我正在 Perl 中编写一个 Web 服务，该服务将在带有客户端证书的 SSL (HTTPS) 下运行。 如何确定客户端在当前连接中使用哪个证书，以便过滤掉不需要的证书？

注意：Web 服务作为 mod_perl 脚本运行。

Answer 1

在 PerlMonks 上找到答案：

使用 Apache::SSLLookup 模块

  sub handler {
    my $r = Apache::SSLLookup->new(shift);
    my $request_is_over_ssl = $r->is_https;
    my $certificate = $r->lookup_var('SSL_CLIENT_CERT');

    ...
  }

mod_ssl 环境参考 此处。