Server Name Indication (SNI) adalah perpanjangan dari Transport Layer Security yang memungkinkan beberapa situs web aman, dengan sertifikat terpisah, untuk di-host pada alamat IP yang sama
Ini adalah Pertanyaan Canonical tentang Hosting beberapa situs web SSL pada IP yang sama. Saya mendapat kesan bahwa setiap Sertifikat SSL memerlukannya sendiri Alamat IP / kombinasi Port yang unik. Tetapi jawaban untuk pertanyaan sebelumnya yang saya posting bertentangan dengan klaim...
Saya mencari cara sederhana untuk mengetahui apakah server menggunakan ekstensi SSL Indikasi Nama Server untuk sertifikat HTTPS di situs web. Metode yang menggunakan peramban atau baris perintah Unix baik-baik saja. Terima
Saya telah menyiapkan beberapa situs web di IIS8 semuanya menggunakan sertifikat SSL wildcard yang sama. Beberapa situs harus dapat diakses oleh browser yang lebih lama dan sistem operasi, oleh karena itu saya tidak dapat menggunakan opsi "Require Server Name Indication". Karena SNI tidak didukung...
Setelah baru-baru ini meningkatkan Apache2 ke versi 2.2.31, saya menemukan perilaku aneh dalam pengaturan SSL VirtualHost. Beberapa situs web yang saya hosting menunjukkan sertifikat untuk host default bahkan jika klien Server Name Identificationmenyadarinya, dan ini hanya terjadi pada beberapa di...
Bisakah seseorang menjelaskan perbedaan antara sertifikat-sertifikat ini dengan cara yang disederhanakan? Saya membaca beberapa artikel tetapi sepertinya mereka melakukan pekerjaan yang sama, yaitu mengenkripsi banyak domain dengan satu
Saya memiliki Apache 2.2 dengan mod_ssl dan banyak situs di HTTPS pada IP / port yang sama dengan VirtualHosting, jadi klien harus mendukung SNI untuk terhubung ke host virtual tersebut. Saya ingin mengonfigurasi server saya dengan cara berikut: Ketika pengguna mengetikkan www.dummysite.com dan...
Saya perlu melayani beberapa aplikasi melalui https menggunakan satu alamat ip eksternal. Sertifikat ssl tidak boleh dikelola pada proksi terbalik. Mereka diinstal pada server aplikasi. Dapatkah proxy terbalik dikonfigurasi untuk menggunakan SNI dan lulus ssl melalui untuk penghentian di titik...
Saya menggunakan nginx 1.2.7 dengan OpenSSL 0.9.8o pada Debian Squeeze selama sekitar 30 domain. Pada dua dari mereka saya mengaktifkan SSL yang berfungsi dengan baik pada keduanya. Konfigurasi SSL digunakan untuk kedua domain: listen 443 ssl; ssl_certificate
Saya ingin meng-host situs web yang harus mendengarkan subdomain (mis., Subdomain.com) bersama dengan beberapa situs web yang hidup tepat di bawah domain tingkat kedua (mis. Domain2.com, domain3.com) dengan IIS dan dengan SSL. Untuk situs web dengan subdomain saya memiliki sertifikat wildcard (*...
Pertama, saya minta maaf atas bahasa Inggris saya yang buruk. Saya masih mempelajarinya. Ini dia: Ketika saya meng-host satu situs web per alamat IP, saya dapat menggunakan SSL "murni" (tanpa SNI), dan pertukaran kunci terjadi sebelum pengguna bahkan memberi tahu saya nama host dan jalur yang...
Saya mencoba untuk membuat kedua situs saya berjalan dengan sertifikat terpisah pada Windows Server 2012 R2. Haruskah ini tidak mungkin? Di situs yang ditambahkan terakhir www.c1get.net saya mendapatkan sertifikat dari situs pertama dan peringatan karenanya. Memperbarui SSL Certificate...
Sampai sekarang saya belum menggunakan SNI dengan nginx. Tetapi karena kumpulan alamat IP cukup diisi dan dukungan XP komersial akan berhenti (akhirnya) saya sedang berpikir untuk mengubah beberapa situs menjadi SNI. Saya menyadari keterbatasan umum dan jebakan yang mungkin datang bersama dengan...
Mengapa apache memberi saya pesan kesalahan ini di log saya? Apakah ini positif palsu? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Saya baru saja memutakhirkan dari Centos 5.7 ke 6.3, dan dengan itu ke versi httpd yang lebih...
Saya memiliki HAProxy untuk dua situs saya, salah satunya publik dan satu pribadi. www.mysite.com private.mysite.com Atm, saya menggunakan haproxy seperti ini: frontend mysite_https bind *.443 ssl crt /etc/mycert.pem ca-file /etc/myca.pem verify optional no-sslv3 mode http acl domain_www...
Kami memiliki server webserver yang saat ini menampung 2 aplikasi - kedua aplikasi berjalan di semua server. Kami ingin membagi ini sehingga kami memiliki server khusus untuk masing-masing aplikasi (kami memiliki alasan yang bagus untuk ini). Kami berharap memiliki penyeimbang beban tunggal di...
Kecuali jika setiap jawaban yang saya baca salah, SNI seharusnya memungkinkan untuk melakukan apa yang saya inginkan, namun setiap panduan memberi tahu saya untuk melakukan apa yang saya lakukan. Namun nginx melayani sertifikat yang salah jadi saya jelas melakukan sesuatu yang salah. ❯ sudo nginx...
Saat ini saya memiliki server yang secara otomatis mengalihkan semua permintaan HTTP ke situs HTTPS yang setara. Masalahnya adalah sepertinya beberapa browser tidak menerima sertifikat SSL (StartSSL.com) atau tidak mendukung SNI, oleh karena itu mereka mendapat peringatan Sertifikat dan pengguna...
Saya punya instance Nginx menggunakan SNI untuk melayani beberapa domain HTTPS dari satu IP. Satu-satunya kesalahan dengan pengaturan adalah bahwa Nginx merespons dengan domain pertama (bertindak sebagai default) setiap kali URL untuk IP telanjang server, atau domain yang terdaftar di IP yang...