Что означает HTTP-статус 496 (Certificate Required)?

HTTP_STATUS_CERTIFICATE_REQUIRED

Что означает HTTP 496 (HTTP_STATUS_CERTIFICATE_REQUIRED)

HTTP_STATUS_CERTIFICATE_REQUIRED соответствует ответу HTTP 496: NGINX требовал клиентский сертификат, но клиент его не предоставил.

Проверьте наличие сертификата и закрытого ключа у клиента и политику verify; логин и пароль не заменяют mTLS.

NGINX 496 относится к взаимному TLS и означает, что сервер ожидал клиентский сертификат, но клиент его не прислал. Проверьте, действительно ли выбранный virtual host требует сертификат, получил ли клиент запрос CertificateRequest и есть ли у него подходящий сертификат для отправки. Обычная HTTP-аутентификация или добавление Authorization не заменяют отсутствующий сертификат на уровне TLS.

Если mutual TLS включён только на части маршрутов, убедитесь, что запрос попал именно в тот server/location, где сертификат обязателен.

Ссылки

• NGINX SSL module