是否有任何公共 Web 服务可以检查 MTLS 证书并使用 application/json 进行响应

Question

另一个线程指出了一些需要客户端 MTLS 证书、接受任何证书、然后使用有关 SSL 握手/证书的信息进行响应的服务。

检查客户端证书的 HTTPS 测试服务器

这些端点都返回 HTML。有谁知道类似的返回 application/json 的东西吗？

Answer 1

成功进行双向 TLS 客户端证书身份验证后，以下 URL 将返回 application/json 内容。如果未执行身份验证，则 HTTP 标头中会返回 HTTP 错误 403，并且响应为空：

• https://certauth.idrix.fr/json（仅限 TLS 1.2）
• https://certauth.cryptomix.com/json（TLS 1.2 和 TLS 1.3）

成功返回的 json 包含有关已建立连接的各种技术信息。