«sni» etiketlenmiş sorular

Bu, aynı IP’de birden fazla SSL web sitesini barındırma konusunda Kanonik bir Soru . Her SSL Sertifikasının kendi benzersiz IP Adres / Port kombinasyonunu gerektirdiği izlenimini edindim. Ancak daha önce sorduğum bir sorunun cevabını bu iddia ile alâkalı. Bu sorudaki bilgileri kullanarak, aynı IP adresinde ve 443 numaralı bağlantı noktasında …

109 apache-2.2  ssl  virtualhost  sni 

Bir sunucunun, bir web sitesindeki HTTPS sertifikası için Sunucu Adı Göstergesi SSL uzantısını kullanıp kullanmadığını bilmek için basit bir yol arıyorum. Bir tarayıcı veya Unix komut satırı kullanan bir yöntem iyidir. Teşekkürler!

41 ssl  https  sni 

Aynı joker SSL sertifikasını kullanarak IIS8’de birkaç web sitesi kurdum. Sitelerin bazılarının eski tarayıcılar ve işletim sistemleri için erişilebilir olması gerekir, bu yüzden "Sunucu Adı Belirtme İste" seçeneğini kullanamıyorum. SNI tüm cihazlar tarafından desteklenmediğinden, IIS aşağıdaki uyarıyı gösteriyor: "Varsayılan bir SSL sitesi oluşturulmadı. SNI özelliği olmayan tarayıcıları desteklemek için, varsayılan …

25 ssl  sni  iis-8 

Birisi bana bu sertifikalar arasındaki farkı basitleştirilmiş bir şekilde açıklayabilir mi? Bazı makaleleri okudum, fakat aynı işi yapıyorlar, yani birçok alanı tek bir sertifika ile şifrelemek gibi geliyor.

21 ssl  sni  subject-alternative-names 

Son zamanlarda Apache2'yi sürüm 2.2.31'e yükselttikten sonra, SSL VirtualHost kurulumunda garip bir davranış buldum. Barındırdığım web sitelerinin birçoğu, müşteri Server Name Identificationfarkında olsa bile, varsayılan ev sahibi için sertifikayı gösteriyordu ve bu yalnızca birkaçıyla oldu. Bu, Firefox’un / Chrome’un pasaport uyarısını gösterir, eğer ev bankacılığınıza göz atıyorsanız muhtemelen dolandırıcılık ile …

21 apache-2.2  ssl  virtualhost  sni 

Mod_ssl ile Apache 2.2 ve VirtualTosting ile aynı IP / bağlantı noktasında HTTPS sitelerinde bir sürü var, bu yüzden istemci bu sanal ana bilgisayarlara bağlanmak için SNI desteklemesi gerekir. Sunucumu şu şekilde yapılandırmak istiyorum: Bir kullanıcı www.dummysite.com yazdığında ve tarayıcısı SNI'yi (Sunucu Adı Gösterimi) desteklediğinde , herhangi bir HTTP isteği …

20 apache-2.2  ssl  virtualhost  sni 

Bir harici ip adresi kullanarak https üzerinden birkaç uygulama sunmam gerekiyor. SSL sertifikaları ters proxy üzerinde yönetilmemelidir. Uygulama sunucularına yüklenir. Ters proxy, SNI kullanacak ve uç noktada sonlandırma için ssl'yi geçirecek şekilde yapılandırılabilir mi? Nginx veya Apache gibi bir şey kullanmak mümkün mü? Yapılandırma neye benziyor?

18 reverse-proxy  https  sni 

Debian Squeeze'de yaklaşık 30 alan için nginx 1.2.7'yi OpenSSL 0.9.8o ile kullanıyorum. İkisinde de her ikisinde de iyi çalışan SSL'yi etkinleştirdim. SSL yapılandırması her iki alan için de kullanılır: listen 443 ssl; ssl_certificate /etc/nginx/ssl/example.org-unified.crt; ssl_certificate_key /etc/nginx/ssl/example.org.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; add_header Strict-Transport-Security …

12 nginx  ssl  sni 

IIS ve SSL ile ikinci düzey bir alanın (ör. Domain2.com, domain3.com) altında yaşayan birden çok web sitesi ile birlikte alt alan adlarını (ör. Sub.domain.com) dinlemesi gereken bir web sitesi barındırmak istiyorum. Alt alan adlarına sahip web sitesi için bir joker karakter sertifikam (* .etkialanı.com) var ve ayrıca diğer siteler (domain2.com …

12 iis  ssl  azure  ssl-certificate  sni 

Şimdiye kadar SNI'yi henüz nginx ile kullanmadım. Ama IP adresi havuzları oldukça dolu ve ticari XP desteği sona ermek üzere (nihayet) birkaç site SNI dönüştürmek düşünüyorum. SNI (XP sorunu, çok eski tarayıcılar) ile birlikte gelebilecek genel sınırlamaların ve tuzakların farkındayım. Ama bunun ötesinde bilmem gereken bir şey var mı? Beğen …

10 nginx  ssl  sni 

Her iki sitemi de bir Windows Server 2012 R2 üzerinde ayrı sertifikalarıyla çalıştırmaya çalışıyorum. Bu mümkün olmamalı mı? Son eklenen sitede www.c1get.net İlk siteden sertifikayı alıyorum ve bu nedenle bir uyarı aldım. Güncelleme SSL Certificate bindings: ------------------------- IP:port : 0.0.0.0:443 Certificate Hash : fabae896e032f9ba08b389d8c9ecd33908fabe31 Application ID : {4dc3e181-e14b-4a21-b022-59fc669b0914} Certificate Store …

10 iis  windows-server-2012-r2  sni 

İlk olarak, kötü İngilizcem için üzgünüm. Hala öğreniyorum. İşte gidiyor: IP adresi başına tek bir web sitesi barındırdığımda, "saf" SSL (SNI'sız) kullanabilirim ve kullanıcı bana almak istediği ana bilgisayar adını ve yolu söylemeden önce anahtar değişimi gerçekleşir. Anahtar değişiminden sonra, tüm veriler güvenli bir şekilde değiştirilebilir. Bununla birlikte, herhangi biri …

10 ssl  https  privacy  sni 

Şu anda 2 uygulama barındıran bir web sunucusu grubumuz var - her iki uygulama da tüm sunucularda çalışıyor. Bunu bölmek istiyoruz, böylece her uygulama için özel bir sunucu grubuna sahibiz (bunun için iyi nedenlerimiz var). Tüm sunucuların önünde, ana makine adına göre trafiği doğru gruba yönlendirecek tek bir yük dengeleyici …

9 ssl  load-balancing  sni 

Apache neden günlüklerimde bu hata mesajını veriyor? Yanlış bir pozitif mi? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Son zamanlarda Centos 5.7'den 6.3'e ve daha yeni bir httpd sürümüne geçtim. Her zaman ssl sanal ana bilgisayar yapılandırmalarımı aşağıdaki gibi …

9 httpd  ssl-certificate  sni