5
ответов

Несколько доменов SSL на том же IP-адресе и том же порте?

Это - Канонический Вопрос о Хостинге нескольких веб-сайтов SSL на том же IP. У меня создалось впечатление, что каждый сертификат SSL потребовал своего собственного уникального IP-адреса / Комбинация портов. Но...
вопрос задан: 13 April 2017 15:14
4
ответа

В чем разница между сертификатами SAN и SNI SSL?

Может ли кто-нибудь в упрощенном виде объяснить мне разницу между этими сертификатами? Я читал несколько статей, но похоже, что они выполняют одну и ту же работу, а именно шифруют множество доменов с помощью одного ...
вопрос задан: 26 October 2017 22:25
4
ответа

Реверс может Проксировать использование, через которое проходят SNI с SSL?

Я должен вручить несколько приложений по https использование одного внешнего IP-адреса. Сертификатами SSL нельзя управлять на обратном прокси. Они установлены на серверах приложений. Может...
вопрос задан: 1 September 2014 02:10
4
ответа

Что происходит, когда браузер не поддерживает SNI

На вид простой вопрос, но допустимый, тем не менее. Что точно происходит, когда браузер, который не поддерживает попытки SNI посетить сайт, настроенный для принуждения SSL через SNI.Спасибо
вопрос задан: 4 July 2013 15:24
4
ответа

Перенаправление к SSL, только если поддержка браузера SNI

У меня есть Apache 2.2 с mod_ssl и набором сайтов в HTTPS на том же IP/порте с VirtualHosting, таким образом, клиент должен поддерживать SNI для соединения с теми виртуальными хостами. Я хотел бы настроить свой сервер...
вопрос задан: 16 May 2012 23:57
4
ответа

Обновление OpenSSL в CentOS 5.3

Я хочу использовать один IP для хостинга многих доменов с отдельными сертификатами SSL (требует SNI). В CentOS 5.3 последней версии OpenSSL я могу найти, что об/мин для 0.9.8e, который не поддерживает SNI. Я...
вопрос задан: 5 October 2009 17:08
3
ответа

Dockerized Nginx + Certbot + tls-sni challenge not working on renewal

I have an existing service running using docker containers: nginx (nginx:1.13.5) node-api (контейнер узла) node-website (node container) I wanted to add SSL certificates for both api and website. So ...
вопрос задан: 17 November 2017 07:47
3
ответа

Apache SNI namevhosts всегда направляет к первой записи VirtualHost

Apache, кажется, направляет все запросы HTTPS к первому <VirtualHost *:443> независимо от соответствия SNI на полях ServerName/ServerAlias. Apache создается с Серверной версией SNI: Apache/2.2.22 (...
вопрос задан: 22 February 2017 20:33
3
ответа

Как отключить ненастроенные домены HTTPS в apache2.4?

Я хочу, чтобы сервер отвечал на https: // abc. def.com, но не на https: //def.com, но по-прежнему обслуживает http://def.com, когда оба домена указывают на один и тот же IP-адрес. В настоящее время у меня есть конфигурация ...
вопрос задан: 13 November 2015 14:00
3
ответа

Установка сервера для SSL для того, чтобы отправка и получить электронные письма?

Мне удалось установить один физический сервер с помощью постфикса, голубятни с mysql сервером. Я действительно планирую использовать виртуальные домены и пользователей. Текущая установка, чтобы отправить и получить электронные письма. ОТПРАВКА smtp.exampl
вопрос задан: 24 April 2015 14:05
3
ответа

SNI и подстановочные сертификаты SSL на том же сервере с IIS

Я хотел бы разместить веб-сайт, который должен слушать субдомены (например, sub.domain.com) вместе с несколькими веб-сайтами, которые живут только под доменом второго уровня (например, domain2.com, domain3.com) с IIS...
вопрос задан: 12 November 2014 00:45
3
ответа

Строгое соответствие SNI для Apache

У меня есть несколько SSL vhosts и не-SSL vhosts подаваемый с единственного сервера. Если к одному из non-ssl vhosts получают доступ с помощью "https", первая директива SSL используется. Есть ли некоторая установка для создания его так...
вопрос задан: 23 May 2014 01:39
3
ответа

Обновите HTTP-соединение с SSL/TLS

У меня в настоящее время есть сервер, который автоматически перенаправляет все Запросы HTTP на эквивалентный сайт HTTPS. Проблема, это, кажется, что некоторые браузеры не принимают сертификат SSL (StartSSL.com)...
вопрос задан: 31 March 2014 23:48
3
ответа

Как я могу обнаружить, если сервер использует SNI для HTTPS?

Я ищу простой способ знать, использует ли сервер Признак Имени сервера расширение SSL для его сертификата HTTPS на веб-сайте. Метод, который использует или браузер или командную строку Unix...
вопрос задан: 9 May 2013 00:04
3
ответа

«Сервер должен поддерживать SSL, но не имеет настроенного сертификата [Подсказка: SSLCertificateFile]» ошибка

После недавнего обновления Apache2 до версии 2.2.31 я обнаружил странное поведение в настройке SSL VirtualHost. Некоторые веб-сайты, на которых я размещен, показывали сертификат для хоста по умолчанию, даже если ...
вопрос задан: 26 December 2012 02:43
3
ответа

SNI представляет беспокойство конфиденциальности о моих посетителях веб-сайта?

Во-первых, я сожалею о своем плохом английском языке. Я все еще изучаю это. Здесь это идет: Когда я размещаю единственный веб-сайт на IP-адрес, я могу использовать "чистый" SSL (без SNI), и ключевой обмен происходит перед...
вопрос задан: 19 October 2012 22:56
3
ответа

Jenkins сообщает об обратной установке прокси, неправильной с Apache с помощью виртуальных хостов с SNI

Я настраиваю сервер Jenkins, для выполнения под Tomcat позади Apache. Я использую виртуальные хосты с SSL с помощью SNI, таким образом, я могу получить доступ к нему в https://jenkins.example.com, и служить чему-то еще на, скажем, http:...
вопрос задан: 17 January 2012 22:08
3
ответа

Проблемы с несколькими SSL на том же IP, но только в избранных клиентах

Я знаю, что существуют тонны сообщений о нескольких SSL на том же IP, но я обещаю, что не побеждаю мертвую лошадь. Мой вопрос очень ясен. Во-первых, немного фона... Наша организация имеет несколько...
вопрос задан: 25 May 2011 20:53
3
ответа

Какой процент веб-пользователей используют браузеры / ОС, поддерживающие SNI? [закрыто]

Проводил ли кто-нибудь анализ (или знаю, где я могу его найти!) о том, какая доля интернет-пользователей использует комбинацию браузера и операционной системы, поддерживающую SNI (указание имени сервера) SSL / TLS ...
вопрос задан: 17 May 2011 14:18
2
ответа

Nginx:Как объединить протокол ssl_preread_с ssl_preread_сервера_имя (ssh-мультиплексирование и ssl-sni-сквозной)?

У меня есть файл nginx.conf, показанный ниже. Я хочу запустить как ssh, так и веб-сервер на порту 443/SSL. Также известен как мультиплексирование SSL-портов-. В то же время я хочу использовать ssl-passthrough с SNI. Для ssh-...
вопрос задан: 10 January 2021 11:28
2
ответа

Generic SNI-based transparent TLS proxy without having to enumerate all backends?

Я нахожусь в ситуации, когда мне нужно обеспечить прозрачный обратный прокси перед набором из тысяч backend https web-серверов, причем список часто меняется (относительно). Я знаю, что могу сказать ...
вопрос задан: 28 May 2019 23:13
2
ответа

Как HAProxy выбирает, какой сертификат обслуживать?

У меня есть сервер HAProxy 1.5.9, который будет обслуживать либо сертификат, подписанный самоподписанным ЦС, либо сертификат Let's Encrypt, в зависимости от на котором указано «имя сервера». Это моя конфигурация ...
вопрос задан: 3 January 2019 22:54
2
ответа

Нет необходимости включать SNI для нескольких сайтов SSL на одном IP-адресе, но с использованием одного и того же сертификата подстановки?

У меня есть сервер IIS, на котором размещен: example.com/www.example.com sub1.example.com sub2.example.com Они перечислены как 3 отдельных сайта в IIS, все привязаны к одному и тому же IP через HTTPS на 443. Но все они используют ...
вопрос задан: 18 October 2018 18:54
2
ответа

How To Ristrict SSL for one domain in VHOST Apache2 [duplicate]

Я настроил Vhost на apache2.Это конфигурация на основе имен. Первый домен ssl-secure, а второй - не ssl-secure сайт. Все работает нормально, если в адресной строке браузера нажать https://www.....
вопрос задан: 18 May 2018 10:04
2
ответа

Канонический хост Apache с одним сертификатом SSL для с www. и без

При использовании SNI существует несколько доменов со своими собственными сертификатами SSL (LetsEncrypt) на одном IP-адресе. Для одного из основных доменов, скажем, https: //thedomain.tld, посетив https: // www ....
вопрос задан: 5 April 2018 06:25
2
ответа

Как мне настроить несколько поддоменов с их собственным сертификатом с помощью nginx?

Если каждый ответ, который я прочитал, был явно неправильным, SNI должен позволять делать то, что я хочу, но все руководства говорит мне делать именно то, что я делаю. И все же nginx служит неправильным ...
вопрос задан: 12 October 2017 00:30
2
ответа

Использовать сертификат виртуального хоста

Я пытаюсь включить SSL в виртуальных хостах на основе имен. Из документации я понимаю, что SNI не нужно включать явно, это происходит автоматически, если и сервер, и клиент соответствуют минимуму ...
вопрос задан: 3 March 2017 15:17
2
ответа

Журнал haproxy для req.ssl_sni

Я пытаюсь расширить собственный формат журнала haproxy, добавив [req.ssl_sni]. Используемая версия haproxy - 1.6.3 на Ubuntu. Интерфейс настроен следующим образом: bind *: 443 Используемая версия haproxy - 1.6.3 на Ubuntu. Интерфейс настроен следующим об
вопрос задан: 20 December 2016 12:56
2
ответа

Включение сшивания OCSP на сайте с поддержкой SNI IIS

Если для привязки сайта IIS установлен флажок «Требовать указание имени сервера», сшивание OCSP для сайта отключено. Это легко подтверждается включением SNI для сайта, который в настоящее время не требует ...
вопрос задан: 3 September 2016 01:39
2
ответа

Can a hardware load-balancer route SSL traffic with SNI?

We've got a webserver farm currently hosting 2 applications - both applications are running on all servers. We want to split this so we have a dedicated server farm for each app (we have good reasons ...
вопрос задан: 23 August 2016 11:16