标签： ssl_verify_client

我始终在关注各种能够提升访客访问本站点体验以及安全性的优化措施。继去年底将博客接入 Cloudflare 后，在最近一段时间本站又将博客源服务器进行了扩容升级。借着本次升级，我们配置了 Nginx 中一项被称为客户端证书验证的安全措施，随之踩了不少坑，遂撰本文以分享，希望能帮助更多人。

tl;dr：不要为 WordPress 站点开启源服务器上的客户端证书验证功能