Вопросы с тегом «sni»

Это канонический вопрос о размещении нескольких SSL-сайтов на одном IP-адресе. У меня сложилось впечатление, что для каждого SSL-сертификата требуется своя уникальная комбинация IP-адрес / порт. Но ответ на предыдущий вопрос, который я разместил, расходится с этим утверждением. Используя информацию из этого Вопроса, я смог получить несколько SSL-сертификатов для работы на …

109 apache-2.2  ssl  virtualhost  sni 

Я ищу простой способ узнать, использует ли сервер расширение SSL с указанием имени сервера для своего сертификата HTTPS на веб-сайте. Метод, который использует браузер или командную строку Unix, подойдет. Благодарность!

41 ssl  https  sni 

Я настроил несколько сайтов на IIS8, используя один и тот же подстановочный SSL-сертификат. Некоторые сайты должны быть доступны для старых браузеров и операционных систем, поэтому я не могу использовать опцию «Требовать указание имени сервера». Поскольку SNI поддерживается не всеми устройствами, IIS отображает следующее предупреждение: «Сайт SSL по умолчанию не создан. …

25 ssl  sni  iis-8 

Может ли кто-нибудь объяснить мне разницу между этими сертификатами в упрощенном виде? Я прочитал несколько статей, но похоже, что они выполняют одну и ту же работу, а именно шифруют многие домены одним сертификатом.

21 ssl  sni  subject-alternative-names 

После недавнего обновления Apache2 до версии 2.2.31 я обнаружил странное поведение в настройке SSL VirtualHost. На некоторых веб-сайтах, которые я размещаю, был показан сертификат для хоста по умолчанию, даже если клиент Server Name Identificationзнал об этом, и это произошло только с некоторыми из них. Это выглядит как обычное паспортное предупреждение …

21 apache-2.2  ssl  virtualhost  sni 

У меня есть Apache 2.2 с mod_ssl и несколько сайтов в HTTPS на одном IP / порту с VirtualHosting, поэтому клиент должен поддерживать SNI для подключения к этим виртуальным хостам. Я хотел бы настроить свой сервер следующим образом: Когда пользователь вводит www.dummysite.com и его браузер поддерживает SNI (указание имени сервера), …

20 apache-2.2  ssl  virtualhost  sni 

Мне нужно обслуживать несколько приложений через https, используя один внешний IP-адрес. Сертификатами ssl нельзя управлять на обратном прокси-сервере. Они установлены на серверах приложений. Можно ли настроить обратный прокси-сервер на использование SNI и пропуск ssl для завершения в конечной точке? Это возможно, используя что-то вроде Nginx или Apache? Как выглядит конфигурация?

18 reverse-proxy  https  sni 

Я использую nginx 1.2.7 с OpenSSL 0.9.8o на Debian Squeeze для примерно 30 доменов. На двух из них я включил SSL, который отлично работает на обоих. Конфигурация SSL используется для обоих доменов: listen 443 ssl; ssl_certificate /etc/nginx/ssl/example.org-unified.crt; ssl_certificate_key /etc/nginx/ssl/example.org.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout …

12 nginx  ssl  sni 

Я хотел бы разместить веб-сайт, который должен прослушивать субдомены (например, sub.domain.com) вместе с несколькими веб-сайтами, которые живут только под доменом второго уровня (например, domain2.com, domain3.com) с IIS и с SSL. Для веб-сайта с поддоменами у меня есть подстановочный сертификат (* .domain.com), а также сертификаты специально для других сайтов (domain2.com и …

12 iis  ssl  azure  ssl-certificate  sni 

К настоящему времени я еще не использовал SNI с nginx. Но поскольку пулы IP-адресов достаточно заполнены, и коммерческая поддержка XP скоро прекратится (наконец-то), я думаю о преобразовании нескольких сайтов в SNI. Мне известны общие ограничения и подводные камни, которые могут возникнуть вместе с SNI (проблема XP, очень старые браузеры). Но …

10 nginx  ssl  sni 

Я пытаюсь запустить оба своих сайта с отдельными сертификатами на Windows Server 2012 R2. Разве это не возможно? На последнем добавленном сайте www.c1get.net я получаю сертификат с первого сайта и, следовательно, предупреждение. Обновить SSL Certificate bindings: ------------------------- IP:port : 0.0.0.0:443 Certificate Hash : fabae896e032f9ba08b389d8c9ecd33908fabe31 Application ID : {4dc3e181-e14b-4a21-b022-59fc669b0914} Certificate Store …

10 iis  windows-server-2012-r2  sni 

Во-первых, я извиняюсь за мой плохой английский. Я все еще учусь этому. Здесь это идет: Когда я размещаю один веб-сайт на каждый IP-адрес, я могу использовать «чистый» SSL (без SNI), и обмен ключами происходит еще до того, как пользователь сообщает мне имя хоста и путь, который он хочет получить. После …

10 ssl  https  privacy  sni 

У нас есть ферма веб-серверов, на которой в настоящее время размещены 2 приложения - оба приложения работают на всех серверах. Мы хотим разделить это, чтобы у нас была выделенная ферма серверов для каждого приложения (у нас есть веские причины для этого). Мы надеялись иметь один балансировщик нагрузки перед всеми серверами, …

9 ssl  load-balancing  sni 

Почему apache выдает мне это сообщение об ошибке в моих журналах? Это ложный положительный результат? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Я недавно обновился с Centos 5.7 до 6.3, и тем самым до более новой версии httpd. Я …

9 httpd  ssl-certificate  sni 

У меня есть HAProxy для моих двух сайтов, один из них публичный и один частный. www.mysite.com private.mysite.com Atm, я использую haproxy, как это: frontend mysite_https bind *.443 ssl crt /etc/mycert.pem ca-file /etc/myca.pem verify optional no-sslv3 mode http acl domain_www hdr_beg(host) -i www. acl domain_private hdr_beg(host) -i private. acl path_ghost path_beg …

9 ssl  haproxy  sni