Указание имени сервера, необходимое расширение TLS для виртуального хостинга
2 ответа

Несколько сайтов на сервере Apache с SSL, показывая неправильный сайт с HTTPS

У меня есть сервер Debian, на котором запущено несколько клиентских сайтов. Большинство из них не используют SSL, поэтому доступ по HTTP - это нормально. У меня есть один клиент с сертификатом SSL и доступ к его сайту через HTTPS тоже подойдет. Проб…
28 сен '13 в 18:29
0 ответов

Работает ли vagrant с https?

У меня есть гость HTTPS порт установлен на 443 при установке Apache 2. В Vagrantfile я имею vm.forwarded_port установить пересылку с 443 до 8443 я имею vm.hostname установлен в actualdomain.org Я также установил vagrant plugin install vagrant-hostsu…
15 ноя '16 в 16:06
1 ответ

SNI и SSL на IIS 8.5

У меня есть веб-сайт, работающий на IIS, для которого требуется два SSL-сертификата, один для основного домена веб-сайта и один для трафика, проходящего через CDN (активы обслуживаются с другого доменного имени). Оба используют SSL. Поэтому я исполь…
09 сен '16 в 07:41
0 ответов

Сколько серверных блоков я могу добавить в Nginx Conf?

Я нашел этот вопрос Сколько серверных блоков я могу добавить в Nginx Conf Но я не думаю, что настройте server_names_hash_bucket_size, а server_names_hash_max_size является ответом. Потому что объяснение от Nginx таково: Если определено большое колич…
06 дек '16 в 10:40
1 ответ

Несколько подстановочных знаков SSL на 1 IP

В настоящее время мой сервер имеет 1 веб-сайт, работающий по адресу https/ssl. Дело в том, что когда я включаю второй vhost, также с https/ssl, первый веб-сайт, который я запускаю, теперь использует сертификат ssl нового веб-сайта. Я попытался помес…
05 май '17 в 11:19
2 ответа

Tomcat + SNI + взаимная аутентификация

Я знаю, что Tomcat обеспечивает SNI и взаимную аутентификацию, но возможно ли включить MA только для выбранных приложений / путей? Т.е. допустим, что на моем сервере есть следующие приложения / конечные точки: /app1 /app2/human /app2/robot где /app2…
15 июл '16 в 10:40
1 ответ

Установка свойства CFStream не удалась

Я пытаюсь настроить соединение TLS с SNI. Проблема в том, что первый вызов установки свойства возвращает 1, указывая, что он был принят. Следующие два возвращают 0, что означает, что они не прошли. В чем может быть причина? В какой-то момент я долже…
16 июл '15 в 12:50
0 ответов

HAproxy с динамическими внутренними серверами

Мы пытаемся создать интерфейс внешнего / внутреннего интерфейса на основе SNI в HAProxy, и он должен быть разрешен через DNS resolver. Например, если поле SNI содержит полное доменное имя наподобие "xxx.xxx.xxx", оно должно быть разрешено с помощью …
13 фев '19 в 16:59
0 ответов

Проблема с соответствием AC-ha-прокси

Впервые попробовал AWS Network Load Balancer с парой бэкэнда ha-proxy и с некоторыми проблемами, которые я не могу решить самостоятельно. Я пытаюсь использовать базовый TCP-прокси, и это мой конфиг на данный момент: frontend fe_https bind *:443 tfo …
21 ноя '18 в 01:00
0 ответов

Java-клиент прерывает работу по предупреждению SNI о нераспознанном имени

Я пытаюсь подключить домен platform.modsolar.net с помощью сокета. Но я получаю javax.net.ssl.SSLProtocolException: оповещение о рукопожатии: нераспознанное имя Я использую Java 7. Имя хоста (platform.modsolar.net) правильно указано в SAN Что мне зд…
25 апр '16 в 10:04
0 ответов

IIS8 предоставляет неверный сертификат через SNI

Я использую IIS8 для управления около 20 сайтов на одном IP. Я использую SNI, чтобы различать запросы и вести их в свои каталоги. Я создал 20 сертификатов SSL с помощью letEncrypt и связал все мои страницы. Страница 1 имеет: Нет привязки IP, нет SNI…
06 июн '18 в 12:56
1 ответ

Невозможно включить SNI на Java 7

Я пытаюсь вызвать сервер с использованием TLS, принимая только клиентов с поддержкой SNI. Я запускаю клиент с помощью Java 7: $ java -version java version "1.7.0_80" Java(TM) SE Runtime Environment (build 1.7.0_80-b15) Java HotSpot(TM) 64-Bit Server…
28 ноя '16 в 13:58
1 ответ

Совместимость SSL в Java 1.4

Я искал несколько сообщений, но не могу найти ответ. Есть ли способ, которым я мог бы использовать SNI в Java 1.4. Я проверил, что API доступен в java7, но есть ли способ использовать SNI в java 1.4?
11 июл '17 в 11:51
1 ответ

Сервер закрывает соединения, выполненные с использованием httpclient и Java 7

Я пытаюсь подключиться к удаленному серверу, который обслуживает сертификаты с использованием SNI. Я заметил, что сервер закрывает соединения, сделанные, когда я компилирую и запускаю код, используя Java 7, а не когда я компилирую и запускаю его чер…
07 мар '17 в 08:07
1 ответ

Как установить имя хоста в SSL Handshake (SNI) в JDK 1.7.x

JDK 1.8, кажется, предоставляет следующую опцию, чтобы явно указать имя хоста для подключения к сайтам с поддержкой SNI, SNIHostName serverName = new SNIHostName("www.example.com"); List<SNIServerName> serverNames = new ArrayList<>(1); s…
24 фев '15 в 05:16
0 ответов

TLS с расширением индикации имени сервера (RFC 3546) в Android

Я создаю приложение для Android, которое должно работать с https. У меня нет проблем с установлением https-соединения с адресом https, который не использует TLS с расширением индикации имени сервера. Но мне нужно сделать подключение к адресу https, …
03 май '12 в 20:24
1 ответ

Локальный HTTPS-сервер с SNI

Существует масса информации о cURL и SSL, но не так много о создании сервера. У меня есть небольшой локальный сервер, написанный на PHP, и я хотел бы включить TLS/SSL. У меня проблемы с моим сервером, сбой при безопасных соединениях. Я получаю тольк…
27 апр '18 в 04:19
1 ответ

Поддерживает ли WCF SNI (указание имени сервера)

Я хотел бы использовать сторонний сервис WCF с использованием базовой аутентификации, но мне также нужно использовать SNI. Я взломал следующий пример (за исключением реальных конечных точек), чтобы показать, что я настроил и какую ошибку я получаю. …
13 мар '12 в 17:24
1 ответ

SNI (указание имени сервера) в OS X или iOS - NSURLSession CFNetwork

Мне нужно реализовать SNI (Указание имени сервера) на стороне клиента для iOS и OS X. Я попробовал Google об этом, но я не смог найти ничего полезного (только некоторые инструкции для openSSL). Ничего не связано с NSURLSession или же CFNetwork, Мне …
06 окт '15 в 12:19
1 ответ

Обнаружение / перенаправление браузера, который не поддерживает SNI с GAE

Я настроил SNI/SSL в своем приложении для приложений, используя эту превосходную страницу. Я бы хотел, чтобы мой сайт работал на тех, кто еще работает в старых браузерах, которые не поддерживают SNI. В идеале я хотел бы обнаружить эти старые браузер…
30 дек '14 в 20:09