L'indication de nom de serveur (SNI) est une extension de Transport Layer Security qui permet à plusieurs sites Web sécurisés, avec des certificats séparés, d'être hébergés à la même adresse IP
C’est une question canonique sur l’hébergement de plusieurs sites Web SSL sur la même adresse IP. J'avais l'impression que chaque certificat SSL nécessitait sa propre combinaison unique adresse IP / port. Mais la réponse à une question précédente que j’ai posée va à l’encontre de cette...
Je cherche un moyen simple de savoir si un serveur utilise l'extension SSL d'indication de nom de serveur pour son certificat HTTPS sur un site Web. Une méthode qui utilise un navigateur ou une ligne de commande Unix convient parfaitement.
J'ai configuré quelques sites Web sur IIS8 utilisant tous le même certificat SSL générique. Certains sites doivent être accessibles aux navigateurs et aux systèmes d'exploitation plus anciens, donc je ne peux pas utiliser l'option "Indication du nom du serveur requis". Étant donné que SNI n'est pas...
Après avoir récemment mis à niveau Apache2 vers la version 2.2.31, j'ai trouvé un comportement étrange dans la configuration de SSL VirtualHost. Certains des sites Web que j'héberge montraient le certificat de l'hôte par défaut même si le client était au Server Name Identificationcourant, et cela...
Quelqu'un pourrait-il m'expliquer la différence entre ces certificats de manière simplifiée? J'ai lu certains articles, mais il semble qu'ils font le même travail, à savoir le cryptage de nombreux domaines avec un seul
J'ai Apache 2.2 avec mod_ssl et un tas de sites en HTTPS sur la même IP / port avec VirtualHosting, donc le client doit prendre en charge SNI pour se connecter à ces hôtes virtuels. Je souhaite configurer mon serveur de la manière suivante: Lorsqu'un utilisateur tape www.dummysite.com et que son...
J'ai besoin de servir plusieurs applications via https en utilisant une adresse IP externe. Les certificats SSL ne doivent pas être gérés sur le proxy inverse. Ils sont installés sur les serveurs d'applications. Un proxy inverse peut-il être configuré pour utiliser SNI et transmettre ssl pour la...
J'utilise nginx 1.2.7 avec OpenSSL 0.9.8o sur Debian Squeeze pour environ 30 domaines. Sur deux d'entre eux, j'ai activé SSL qui fonctionne bien sur les deux. La configuration SSL est utilisée pour les deux domaines: listen 443 ssl; ssl_certificate /etc/nginx/ssl/example.org-unified.crt;...
Je voudrais héberger un site Web qui devrait écouter des sous-domaines (par exemple, sub.domain.com) ainsi que plusieurs sites Web qui vivent juste sous un domaine de deuxième niveau (par exemple, domain2.com, domain3.com) avec IIS et SSL. Pour le site Web avec les sous-domaines, j'ai un certificat...
Tout d'abord, je suis désolé pour mon mauvais anglais. Je l'apprends toujours. Ça y est: Lorsque j'héberge un seul site Web par adresse IP, je peux utiliser le SSL "pur" (sans SNI), et l'échange de clés a lieu avant que l'utilisateur ne me dise même le nom d'hôte et le chemin qu'il souhaite...
J'essaie de faire fonctionner mes deux sites avec leurs certificats séparés sur un Windows Server 2012 R2. Cela ne devrait-il pas être possible? Sur le dernier site ajouté www.c1get.net, j'obtiens le certificat du premier site et un avertissement par conséquent. Mettre à jour SSL Certificate...
À ce jour, je n'ai pas encore utilisé SNI avec nginx. Mais comme les pools d'adresses IP sont assez remplis et que le support commercial XP est sur le point de cesser (enfin), je pense à convertir quelques sites en SNI. Je connais les limitations générales et les pièges qui pourraient accompagner...
Pourquoi apache me donne ce message d'erreur dans mes journaux? Est-ce un faux positif? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) J'ai récemment mis à niveau de Centos 5.7 vers 6.3, et par là vers une version httpd plus...
J'ai HAProxy pour mes deux sites, l'un public et l'autre privé. www.mysite.com private.mysite.com Atm, j'utilise haproxy comme ceci: frontend mysite_https bind *.443 ssl crt /etc/mycert.pem ca-file /etc/myca.pem verify optional no-sslv3 mode http acl domain_www hdr_beg(host) -i www. acl...
Nous avons une batterie de serveurs Web hébergeant actuellement 2 applications - les deux applications s'exécutent sur tous les serveurs. Nous voulons diviser cela afin que nous ayons une batterie de serveurs dédiée pour chaque application (nous avons de bonnes raisons à cela). Nous espérions avoir...
À moins que chaque réponse que j'ai lue ne soit tout à fait fausse, SNI devrait permettre de faire ce que je veux, mais chaque guide me dit de faire exactement ce que je fais. Et pourtant, nginx sert le mauvais certificat, donc je fais clairement quelque chose de mal. ❯ sudo nginx -V | grep SNI %1...
J'ai actuellement un serveur qui redirige automatiquement toutes les requêtes HTTP vers le site HTTPS équivalent. Le problème est qu'il semble que certains navigateurs n'acceptent pas le certificat SSL (StartSSL.com) ou ne prennent pas en charge SNI, ils reçoivent donc un avertissement de...
J'ai une instance Nginx utilisant SNI pour servir plusieurs domaines HTTPS à partir d'une seule IP. Le seul problème avec la configuration est que Nginx répond avec le premier domaine (agissant par défaut) chaque fois qu'une URL pour l'IP nue du serveur, ou un domaine répertorié à cette IP pour...