在Curl命令中使用客户端证书

卷曲命令：

curl -k -vvvv \
  --request POST \
  --header "Content-Type: application/json" \
  --cert client.pem:password \
  --key key.pem \
  "https://test.com:8443/testing"

我正在尝试使用上面指定的Curl命令发送客户端证书。我试图了解以下内容：

1. 我应该在服务器端查看的HTTP请求标头是什么，以从HTTP请求中拉出客户端证书。

2. 如果无法从HTTP请求中拉出服务器端的客户端证书，可以在HTTP请求中添加自定义请求标头，然后将客户端证书作为该自定义标头的值发送。如果有人可以为我提供这种方法的示例，那就太好了。

TLS客户端证书不在HTTP标头中发送。它们是作为TLS握手的一部分由客户端传输的，并且服务器通常还将在握手期间检查证书的有效性。

如果接受了证书，则可以将大多数Web服务器配置为添加标头，以将证书或证书中包含的信息传输到应用程序。环境变量使用Apache和Nginx中的证书信息填充，这些信息可在其他指令中用于设置标头。

作为此方法的示例，以下Nginx配置片段将验证客户端证书，然后设置SSL_CLIENT_CERT标头以将整个证书传递给应用程序。仅在成功验证证书后才设置此设置，因此应用程序可以随后解析证书并依赖其所包含的信息。

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /path/to/chainedcert.pem;  # server certificate
    ssl_certificate_key /path/to/key;          # server key

    ssl_client_certificate /path/to/ca.pem;    # client CA
    ssl_verify_client on;
    proxy_set_header SSL_CLIENT_CERT $ssl_client_cert;

    location / {
        proxy_pass http://localhost:3000;
    }
}

这是我的方法：

curl -v \
  --key ./admin-key.pem \
  --cert ./admin.pem \
  https://xxxx/api/v1/