Perguntas com a marcação «sni»

Esta é uma pergunta canônica sobre a hospedagem de vários sites SSL no mesmo IP. Fiquei com a impressão de que cada certificado SSL exigia uma combinação única de endereço IP / porta. Mas a resposta a uma pergunta anterior que eu postei está em desacordo com essa reivindicação. Usando as...

Estou procurando uma maneira simples de saber se um servidor está usando a extensão SSL de Indicação de Nome de Servidor para seu certificado HTTPS em um site. Um método que usa um navegador ou uma linha de comando do Unix é

Eu configurei alguns sites no IIS8, todos usando o mesmo certificado SSL curinga. Alguns sites precisam estar acessíveis a navegadores e sistemas operacionais mais antigos, portanto, não posso usar a opção "Exigir indicação de nome de servidor". Como o SNI não é suportado por todos os...

Após atualizar recentemente o Apache2 para a versão 2.2.31, encontrei um comportamento estranho na configuração do SSL VirtualHost. Alguns dos sites que estou hospedando estavam mostrando o certificado para o host padrão, mesmo que o cliente estivesse Server Name Identificationciente, e isso...

Alguém poderia me explicar a diferença entre esses certificados de uma maneira simplificada? Eu li alguns artigos, mas parece que eles fazem o mesmo trabalho, ou seja, criptografar muitos domínios com um

Eu tenho o Apache 2.2 com mod_ssl e vários sites em HTTPS no mesmo IP / porta do VirtualHosting, portanto, o cliente deve suportar o SNI para se conectar a esses hosts virtuais. Gostaria de configurar meu servidor da seguinte maneira: Quando um usuário digita www.dummysite.com e seu navegador...

Preciso atender a vários aplicativos através de https usando um endereço IP externo. Os certificados ssl não devem ser gerenciados no proxy reverso. Eles são instalados nos servidores de aplicativos. Um proxy reverso pode ser configurado para usar o SNI e passar o SSL para finalização no...

Eu uso o nginx 1.2.7 com o OpenSSL 0.9.8o no Debian Squeeze por cerca de 30 domínios. Em dois deles, ativei o SSL, que funciona bem em ambos. A configuração do SSL é usada para ambos os domínios: listen 443 ssl; ssl_certificate /etc/nginx/ssl/example.org-unified.crt; ssl_certificate_key...

Eu gostaria de hospedar um site que deve escutar subdomínios (por exemplo, sub.domínio.com) junto com vários sites que residem apenas em um domínio de segundo nível (por exemplo, domínio2.com, domínio3.com) com IIS e SSL. Para o site com os subdomínios, tenho um certificado curinga (*...

Em primeiro lugar, sinto muito pelo meu inglês ruim. Eu ainda estou aprendendo. Aqui vai: Quando eu hospedo um único site por endereço IP, posso usar SSL "puro" (sem SNI) e a troca de chaves ocorre antes que o usuário me diga o nome do host e o caminho que ele deseja recuperar. Após a troca de...

Estou tentando fazer com que meus dois sites sejam executados com seus certificados separados em um Windows Server 2012 R2. Isso não deveria ser possível? No último site adicionado www.c1get.net, recebo o certificado do primeiro site e, portanto, um aviso. Atualizar SSL Certificate...

Até agora eu não usei o SNI com o nginx ainda. Mas como os pools de endereços IP estão bastante cheios e o suporte comercial ao XP está prestes a cessar (finalmente), estou pensando em converter alguns sites em SNI. Estou ciente das limitações e armadilhas gerais que podem surgir com o SNI...

Por que o apache me fornece essa mensagem de erro nos meus logs? É um falso positivo? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Recentemente, atualizei do Centos 5.7 para 6.3 e, com isso, para uma versão mais recente do...

Eu tenho HAProxy para meus dois sites, um deles público e outro privado. www.mysite.com private.mysite.com Atm, estou usando haproxy assim: frontend mysite_https bind *.443 ssl crt /etc/mycert.pem ca-file /etc/myca.pem verify optional no-sslv3 mode http acl domain_www hdr_beg(host) -i www....

Atualmente, temos um farm de servidores da web que hospeda 2 aplicativos - ambos estão sendo executados em todos os servidores. Queremos dividir isso para termos um farm de servidores dedicado para cada aplicativo (temos boas razões para isso). Esperávamos ter um único balanceador de carga na...

A menos que todas as respostas que eu li estejam completamente erradas, o SNI deve tornar possível fazer o que quero, mas todos os guias me dizem para fazer exatamente o que estou fazendo. E, no entanto, o nginx está servindo o certificado errado, por isso estou claramente fazendo algo errado. ❯...

Atualmente, tenho um servidor que redireciona automaticamente todas as solicitações HTTP para o site HTTPS equivalente. O problema é que parece que alguns navegadores não aceitam o certificado SSL (StartSSL.com) ou não oferecem suporte ao SNI; portanto, eles recebem um aviso de certificado e o...

Eu tenho uma instância do Nginx usando o SNI para atender a vários domínios HTTPS a partir de um único IP. A única falha na configuração é que o Nginx responde com o primeiro domínio (atuando como padrão) sempre que uma URL para o IP simples do servidor ou um domínio listado nesse IP para o qual...