Вопросы по теме 'sni'

Конфигурация поддержки расширения Openssl TLS (указание имени сервера)
Я хочу настроить клиент-сервер openssl для поддержки расширений TLS, в частности указания имени сервера (SNI). Я собрал последнюю версию openssl 1.0.0e на Ubuntu Linux без указания каких-либо дополнительных параметров конфигурации. ./config...
7751 просмотров
schedule 02.05.2024

Есть ли способ отключить отправку записей SNI в java-апплете?
Я пытался использовать элемент params : <param name='java_arguments' value='-Djsse.enableSNIExtension=false'> Пробовал из кода также с System.setProperty("jsse.enableSNIExtension", "false"); Видел эти темы, но ни одно из...
2471 просмотров
schedule 04.06.2023

Заставить lighttpd (легкий) прокси-сервер пересылать HTTPS-запросы на основе указания имени сервера и без возврата SSL-сертификата.
В настоящее время я использую lighty в качестве обратного прокси-сервера с балансировкой нагрузки для двух разных веб-приложений, работающих на небольшой ферме HTTP-серверов: roundrobbin(URL_1) => Server_Group_1 roundrobbin(URL_2) =>...
2198 просмотров
schedule 16.12.2022

HTTPS-соединение, различия между Android 2.3 и 4
Я работаю над проектом, который извлекает изображения с разных серверов (http и https). Я нашел этот полезный Q/A чтобы избежать проблемы No peer certificate error в Android 2.3, но я не могу понять, почему в Android 4 (> 3) этой проблемы (" No...
4141 просмотров
schedule 08.05.2023

Программно добавить привязку к IIS 8 с опцией SNI
Я пытаюсь создать привязки для IIS 8 с установленным флагом SNI (указание имени сервера) с помощью библиотеки Microsoft.Web.Administration (.NET Framework). Это необходимо мне, потому что я хочу получить несколько привязок SSL для одного и того же...
1922 просмотров
schedule 10.10.2022

Расширение TLS Server Name Indication (SNI): значение недоступно на стороне сервера
Основываясь на примерах JSSE, я пытаюсь получить значение параметра TLS «Индикация имени сервера» (SNI) на стороне сервера — безуспешно. Я уверен, что значение отправляется клиентом, так как я использовал анализатор сети (Wireshark), который...
2927 просмотров
schedule 28.05.2022

Обслуживание нескольких доменов в одном ящике с помощью SNI
Я использую OpenSSL 0.9.8q в FreeBSD-8.2. У меня есть 3 виртуальных хоста в моей системе, и я хочу внедрить SNI для обслуживания всех 3 из них на одном сервере. У меня есть 3 отдельных сертификата, по одному для каждого, и в моем коде ssl-сервера...
4039 просмотров
schedule 24.06.2022

Настройка соединения TLS1.2 с поддержкой SNI
Мы пытаемся настроить соединение TLS1.2. Загрузили последнюю версию OpenSSL на Macbook. Используя этот код для создания подключения TLS1.2. Однако это конкретное линия, возможно, вызывает проблему. Он использует TLSv1. /*...
1986 просмотров
schedule 01.09.2022

Поддержка SNI в net/http ruby, если нет маршрута к имени хоста
Я пишу код интеграционного теста для проекта, и он настраивает новый защищенный виртуальный хост на сервере. Сервер поддерживает SNI. Однако, поскольку тестовый код предназначен для работы в среде разработки, DNS-запись для имени хоста настроена...
506 просмотров
schedule 12.05.2023

Как добавить поддержку SNI в python 2.7
API с какого-то веб-сайта поддерживает SNI (указание имени сервера). Но это также напоминает мне, что SNI поддерживается только после Python 3.4. Однако в настоящее время я использую python 2.7 и пока не собираюсь переходить на python3.4. Есть ли...
2410 просмотров
schedule 01.03.2023

Пользовательский SSLSocketFactory не использует собственный менеджер доверия
В нашем приложении, когда приложение взаимодействует с сервером, я сделал дополнительную проверку сертификатов (закрепление открытого ключа) (против MITMA). Для связи с сервером я использую HttpClient. Также у меня есть прокси-сервер в работе,...
2407 просмотров
schedule 29.04.2023

Использовать SSL и работать с браузерами без поддержки SNI
Я искал способ перенаправить веб-браузеры с поддержкой SNI с http на https и веб-браузеры без поддержки SNI с https на http. Второй случай важен, например, если пользователь получает URL-адрес https, отправленный по почте, и открывает его в старом...
1263 просмотров
schedule 02.12.2022

есть ли способ запретить HTTPS-подключения к определенным поддоменам, которые не имеют сертификата при использовании SNI
На данный момент я использую nginx в качестве веб-сервера. Некоторое время назад я узнал об индикации имени сервера (SNI), которая оказалась очень полезной, поскольку у меня есть пара доменов (включая все субдомены), работающих с моего сервера....
475 просмотров
schedule 04.06.2023

Настройка Apache VirtualHost для правильного рукопожатия SNI
У меня проблема с машиной Apache, которая не соответствует имени сервера, ожидаемому от клиента, что приводит к предупреждению: Уровень записи TLSv1.2: Предупреждение (Уровень: Предупреждение, Описание: Неопознанное имя) Я почти уверен, что это...
4522 просмотров
schedule 19.07.2022

Можно ли запустить 2 сервера с отдельными SSL-сертификатами на 1 IP-адресе?
У меня есть два домена, работающих на отдельных локальных серверах, каждый со своим собственным SSL-сертификатом. Раньше для этого требовалось два общедоступных IP-адреса. С появлением SNI (индикация имени сервера) эти два сайта можно запускать на...
291 просмотров
schedule 05.06.2022

Поддержка SNI в AFNetworking
У меня есть корневой сертификат, который используется для подписи с разными именами поддоменов на сервере, что в основном является реализацией SNI в бэкэнде. Теперь, как я могу использовать этот сертификат и имя поддомена для проверки запроса.
905 просмотров
schedule 12.09.2023

Почему Pinterest не может получать изображения с сайтов с SSL-сертификатами на основе SNI?
Добавление SSL-сертификатов к нашим доменам создает ошибку загрузки изображения и не позволяет закрепить изображение, хотя изображения отлично работают для Facebook, Twitter, Google+, LinkedIn, Instagram и т. д. Я запускаю экземпляры AWS EC2 с...
656 просмотров

Расширенное имя_сервера (расширение SNI) не отправляется с jdk1.8.0, но отправляется с jdk1.7.0
Я реализовал клиент JAX-WS с помощью ApacheCXF (v3.0.4), и все работает успешно, но проблема возникает, когда я хочу использовать безопасное соединение (SSL/TLS) с java 8 (jdk1.8.0_25). Я вижу следующее исключение в журнале (-Djavax.net.debug=all):...
22297 просмотров
schedule 21.05.2023

Разъяснение цен на Azure — экземпляры
Я хочу переместить свои веб-сайты из виртуальной машины Azure в службу приложений. В службе приложений есть несколько пунктов в ценообразовании, которые я не понимаю и тоже не могу найти ответы. Вы знаете, что означают эти предметы?...
135 просмотров
schedule 21.11.2022

Перенаправить определенных посетителей на https (браузер SNI и системное время в порядке)
Я нашел много сообщений о проверке части поддержки браузера SNI, но не в сочетании с системным временем. По умолчанию для моего сайта используется http. Сейчас я настроил SSL. Но для меня важнее всего совместимость. Безопасность менее важна. Я...
207 просмотров
schedule 05.06.2023