如何在 Nginx 和 PHP-FPM 中获取客户端 TLS 版本信息

获取客户端的 TLS 版本信息对于安全审计、兼容性测试和故障排除至关重要。虽然 Nginx 本身无法直接将 TLS 版本信息传递给 PHP-FPM，但我们可以借助客户端 JavaScript 调用外部 API 来实现这一目标。

实现方法

howsmyssl.com 提供了一个免费的 API，允许开发者获取客户端的 TLS 版本等信息。我们可以利用 JavaScript 调用该 API，并将获取到的信息发送到服务器。

步骤 1：在客户端页面中嵌入 JavaScript 代码

立即学习“PHP免费学习笔记（深入）”；

在需要获取 TLS 信息的页面中，添加以下 JavaScript 代码：

<script>
   function parseTLSinfo(TLSinf) {
      // TLSinf 对象包含了客户端的 TLS 信息
      console.log(TLSinf);

      // 将 TLS 信息发送到服务器 (示例：GET 请求)
      var xhr = new XMLHttpRequest();
      xhr.open("GET", "/your-php-script.php?tls_version=" + TLSinf.tls_version, true);
      xhr.send();

      // 将 TLS 信息发送到服务器 (示例：POST 请求)
      // var xhr = new XMLHttpRequest();
      // xhr.open("POST", "/your-php-script.php", true);
      // xhr.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
      // xhr.send("tls_version=" + TLSinf.tls_version);
    }
</script>

<script src="https://www.howsmyssl.com/a/check?callback=parseTLSinfo"></script>

代码解释：

• parseTLSinfo(TLSinf) 函数是回调函数，当 howsmyssl.com 的脚本加载完成后，会将客户端的 TLS 信息作为参数传递给该函数。TLSinf 对象包含了多个属性，其中 TLSinf.tls_version 包含了客户端的 TLS 版本信息。
• 代码示例展示了如何使用 GET 和 POST 请求将 TLS 版本信息发送到服务器。 你需要根据实际情况选择合适的方法，并替换 /your-php-script.php 为你的 PHP 脚本的 URL。
• XMLHttpRequest 对象用于发起 HTTP 请求。

步骤 2：在 PHP 脚本中接收 TLS 信息

在 PHP 脚本中，可以通过 $_GET 或 $_POST 超全局变量来接收客户端发送的 TLS 信息。

<?php

// 使用 GET 方法接收 TLS 版本信息
if (isset($_GET['tls_version'])) {
  $tls_version = $_GET['tls_version'];
  echo "客户端 TLS 版本: " . htmlspecialchars($tls_version);
  // 在这里可以将 TLS 版本信息保存到数据库或进行其他处理
}

// 使用 POST 方法接收 TLS 版本信息
if (isset($_POST['tls_version'])) {
  $tls_version = $_POST['tls_version'];
  echo "客户端 TLS 版本: " . htmlspecialchars($tls_version);
  // 在这里可以将 TLS 版本信息保存到数据库或进行其他处理
}

?>

注意事项：

• 安全性： 由于客户端可以伪造 TLS 版本信息，因此不应完全依赖此方法进行安全决策。建议结合其他安全措施，例如服务器端 TLS 配置和安全策略。
• CORS： 确保你的服务器允许跨域请求（CORS），以便客户端可以从 howsmyssl.com 加载脚本。 如果遇到 CORS 问题，需要在服务器端配置相应的 HTTP 头部。
• 隐私： 请注意用户隐私，并确保在使用此方法时遵守相关法律法规。
• API 限制： howsmyssl.com 是一个第三方服务，请注意其使用条款和 API 限制。

总结

虽然 Nginx 无法直接将 TLS 版本信息传递给 PHP-FPM，但通过客户端 JavaScript 调用 howsmyssl.com 的 API，我们可以获取客户端的 TLS 版本信息，并将其发送到服务器进行处理。 在实际应用中，请务必注意安全性、CORS 和隐私等问题，并根据实际情况选择合适的方法。

以上就是如何在 Nginx 和 PHP-FPM 中获取客户端 TLS 版本信息的详细内容，更多请关注php中文网其它相关文章！