Perguntas sobre 'sni'

Tags
0
respostas

Apache mod_proxy com HTTPS sem material chave (usando SNI)

Eu gostaria de ter um proxy Apache 2.4 que redireciona as solicitações da porta 80 e 443 para máquinas diferentes na rede local, dependendo do nome do host. Eu usei mod_proxy e funciona bem com a porta 80. Agora estou tentando fazer um red...
23.07.2014 / 13:25
0
respostas

Depurando certificado incorreto com SNI para alguns clientes

Eu tenho vários domínios com certificados SSL servidos pela Haproxy (usando o suporte da Haproxy 1.5 para SSL). Na maior parte, os certificados corretos estão sendo exibidos, mas um usuário específico está recebendo incorretamente o certificado...
16.10.2012 / 21:28
1
resposta

Como usar Vhosts baseados em nome SSL sem SNI

Eu preciso hospedar um punhado de aplicativos da web sobre SSL usando hospedagem virtual baseada em nome. A documentação do Apache indica que isso é possível ( link ) se todos os sites estiverem cobertos pelo certificado SSL. Existe uma ma...
02.05.2014 / 05:11
1
resposta

Nginx responde com 200, mesmo quando o cabeçalho HTTP HOST é diferente do SNI

Acabei de começar a aprender sobre o nginx e o SSL e não me importo com configurações diferentes. Eu tenho dois blocos de servidores como o seguinte: server{ listen 443 ssl http2; server_name www.a.com; ssl_certificate a.crt;...
17.04.2018 / 01:42
1
resposta

Atualize o Windows Server 2008R2 para suportar o SNI [duplicado]

Eu tenho um "Windows Server 2008 R2" com o "IIS7.5" e tropeço agora, quando se trata do tópico do SSL: IIS7 não suporta SNI. Como o SNI pode ser adaptado ou, como alternativa, como posso instalar o "IIS8" (que suporta SNI) no WIN2008R2?...
25.06.2016 / 20:56
2
respostas

SNI para balanceamento de carga de vários inquilinos em 2015

Somos um serviço multilocatário e terminamos nosso SSL em nossos balanceadores de carga (HAProxy + Apache para terminação SSL), isso causou dificuldades crescentes devido aos requisitos dedicados de IP. Mas os tempos mudaram e estamos pensando e...
27.02.2015 / 19:42
1
resposta

Como você testa rapidamente para ver se um user-agent suporta Indicação do Nome do Servidor (SNI)?

Costumava haver um link no site que dizia rapidamente se o seu navegador ou proxy o impedia de enviar um cabeçalho SNI. Eu tenho um dispositivo de IoT que posso visitar qualquer site (e ver a saída de texto de) - e eu só quero ver se ele es...
24.08.2017 / 20:04
1
resposta

SSL com hosts virtuais usando o SNI

Estou usando o RHEL 6, httpd-2.4.10, openssl-1.0.2a e configurei o SNI conforme explicado no link Toda vez que eu reinicio o apache, recebo a seguinte mensagem: AH00548: NameVirtualHost não tem efeito e será removido na próxima versão...
03.06.2015 / 02:33
1
resposta

nginx e SNI: é possível resolver automaticamente o certificado SSL por nome de domínio

Eu preciso configurar um servidor que irá armazenar o mesmo conteúdo em SSL usando diferentes nomes de domínio. O problema é que preciso da capacidade de adicionar novos nomes de domínio com a maior facilidade possível. Supondo que todos os nome...
11.02.2014 / 15:12
1
resposta

Entenda a configuração do SSL

Objetivos: Se o usuário suportar SNI e clicar em myurl1.server.com (https) ou myurl2.server.com (https), ele corresponderá ao vhost correto. (os últimos 2 vhosts) Se o usuário não suportar SNI e clicar em myurl1.server.com (https) ou myu...
14.02.2013 / 21:47