我始终在关注各种能够提升访客访问本站点体验以及安全性的优化措施。继去年底将博客接入 Cloudflare 后，在最近一段时间本站又将博客源服务器进行了扩容升级。借着本次升级，我们配置了 Nginx 中一项被称为客户端证书验证的安全措施，随之踩了不少坑，遂撰本文以分享，希望能帮助更多人。
tl;dr：不要为 WordPress 站点开启源服务器上的客户端证书验证功能
标签： nginx
在 Ubuntu 20.04 上为 Nginx HTTP 服务器配置反向代理
反向代理（Reverse Proxy）技术用于解决客户端无法直接访问目标网站、或者目标网站需要向用户保持隐藏的情形。这种技术通过配置一台中间服务器作为反向代理服务器，以实现在客户端和目标网站间转发流量。内容分发网络（CDN）亦采用反向代理技术实现回源访问。
本文介绍在 Ubuntu 20.04 LTS 服务器上针对 Nginx HTTP 服务器进行反向代理配置的方法，并使用 Let’s Encrypt 的相关服务为前置服务器申请 HTTPS 证书，以增强其安全性。