Nginx支持多域名SSL证书是需要OpenSSL库支持的，CentOS5.X的OpenSSL库本身不支持这种特性，需要重新下载编译，步骤如下wget https://www.openssl.org/source/old/0.9.x/openssl-0.9.8zh.tar.gz
tar zxvf ./openssl-0.9.8zh.tar.gz
cd ./o
转载
2017-11-06 16:28:57
2822阅读
点赞
在Kubernetes（K8S）中，启用TLS SNI支持（Server Name Indication）是很常见的配置。TLS SNI支持允许单个服务器上托管多个域名的不同SSL证书，而无需为每个域名设置单独的IP地址。
下面将详细介绍如何在K8S中启用TLS SNI支持，并提供相应的代码示例和步骤指导。
### 实现TLS SNI支持的流程：
| 步骤 | 操作 |
| :--- | :
原创
2024-05-22 11:08:38
141阅读
# Kubernetes Ingress Nginx配置支持SNI
## 介绍
在使用Kubernetes管理容器化应用时，Ingress是一种常用的资源对象，它充当了请求的入口，并将其路由到相应的服务。而Nginx是一种常用的Ingress Controller，用于处理Ingress的配置和转发请求。本文将教会你如何配置Kubernetes Ingress Nginx以支持SNI（Serve
原创
2023-08-26 09:38:15
284阅读
TLS Server Name Indication (TLS SNI)TLS Server Name Indication (TLS SNI)，used when a single virtual IP server needs to host mult
原创
2024-01-01 10:49:48
328阅读
概念我们已经知道什么是SNI，以及如何为用户配置SNI。[nginx] nginx使用SNI功能的方法 问题通过观察配置文件，可以发现，针对每一个SSL/TLS链接, nginx都会动态的查找（加载），找到正确的证书。那么在这个过程中，与没有SNI配置的情况下，有什么性能异同呢？通过对nginx相关部分的源码分析，将给出这个问题的答案。有图有真相 分析如上图所示1 模块ngin
转载
2024-03-25 16:50:19
137阅读
目录绕过Nginx Host限制SNI第三种方法：总结 绕过Nginx Host限制SNISNI（Server Name Indication）是 TLS 的扩展，这允许在握手过程开始时通过客户端告诉它正在连接的服务器的主机名称。作用：用来解决一个服务器拥有多个域名的情况。在客户端和服务端建立 HTTPS 的过程中要先进行 TLS 握手，握手后会将 HTTP 报文使用协商好的密钥加密传输。第三种
转载
2024-09-10 13:15:26
157阅读
NGINX是什么？ Nginx (engine x) 是一个高性能的HTTP和反向代理服务，也是一个IMAP/POP3/SMTP服务。 反向代理又是什么？和正向代理有什么区别呢？其实这两种代理方式主要区别是代理对象不同：正向代理代理对象是客户端；而反向代
转载
2024-10-08 18:25:06
50阅读
目录1、Nginx学习(一)——Nginx基础知识
2、Nginx学习(二)——配置文件、反向代理与负载均衡
3、Nginx搭建HTTPS服务器
一、初试Nginx一.下载安装1、安装必要的一些类库和软件支持（centos）centos平台编译环境使用如下指令
yum -y install gcc automake autoconf libtool make
yum install gcc gcc
转载
2024-06-08 17:14:04
141阅读
Nginx除了众所周之的可以搭建很好的LNMP平台外，它还提供了许多其他高级功能，如反向代理，url重写等。现在就剖析Nginx的深层功能。安装nginx 1. # yum -y install pcre-devel //nginx要用到的包
2. # groupadd -r nginx
3. # useradd -r -g nginx -s /sbin/nologin
4. #
一 背景探究驱动1) curl校验'证书'有效期方式'有误',导致变更'回退' -->"实际证书替换成功"
校验方式： curl -H "Host: www.wzj.com" https://172.25.2.100/check_cert
2）客户端'不支持'SNI["实际版本过低"],导致通过'nginx'转发失败
备注：这里'不再描述'具体的案例,只探
转载
2024-03-27 22:46:35
292阅读
如何使用sni将nginx做反向代理
原创
2023-12-19 20:39:13
554阅读
点赞
我们在做业务项目需求的时候经常会做ABtest，在发布时也会做灰度发布，通常这些ABtest都是在同一应用上做的，即我们在A应用上开发新版的代码，并通过代码控制分桶和打点。但是我们也经常遇到这种情况：新版实验与老版不在同一个应用上，那么之前的方案就无法做切流了。1. 问题定位：- 我们希望 分流解决方案将一部分流量分到新应用，另一部分流量分到老应用，且该流量是可以控制的- 我们希望新老版本有明显的
nginx代理windowsAD域认证 ntlm认证处理使用场景开始配置问题来了使用postman测试nginx配置NTLM成果问题大了...再次解决 使用场景公司登陆内网项目需要使用windows域认证（以下简称AD域或AD认证），但是，不是在项目中使用LDAP去认证（nginx配置LDAP的朋友可以闪了），而是在.net中写的一个认证，给了一个get链接，返回用户名和token。 然后前端页
转载
2024-02-27 13:22:49
15阅读
Nginx用户认证目录概要vim /usr/local/nginx/conf/vhost/test.com.conf//写入如下内容server
{
listen 80;
server_name test.com;
index index.html index.htm index.php;
root /data/wwwroot/test.com;
转载
2024-10-08 11:38:50
59阅读
第一篇是我同事讲的，第二篇在网上参考的。 两篇一起看，基本能搞懂TLS。1、 概述TLS（Transport Layer Security，安全传输层)，TLS是建立在传输层TCP协议之上的协议，服务于应用层，它的前身是SSL（Secure Socket Layer，安全套接字层），它实现了将应用层的报文进行加密后再交由TCP进行传输的功能。2、 TLS作用和发展史TLS协议主要解决如下三个网络安
转载
2023-11-12 11:20:47
20阅读
SNI我们知道，在 Nginx 中可以通过指定不同的 server_name 来配置多个站点。HTTP/1.1 协议请求头中的 Host 字段可以标识出当前请求属于哪个站点。但是对于 HTTPS 网站来说，要想发送 HTTP 数据，必须等待 SSL 握手完成，而在握手阶段服务端就必须提供网站证书。对于在同一个 IP 部署不同 HTTPS 站点，并且还使用了不
原创
2018-06-20 19:22:01
960阅读
点赞
折腾了一下，用Nginx弄了一个Jupyter Lab环境，这里记录一下过程。最终达成的效果：Nginx反向代理，在一个Linux云服务器上实现对Jupyter Lab的HTTPS公网访问，并利用systemd实现Jupyter环境的自动启动。访问的接口是一个二级域名jupyter.eslzzyl.eu.org，本文也会涉及使用acme.sh工具为二级域名配置SSL证书的流程。需要准备的资源一台L
转载
2024-09-06 12:27:31
43阅读
传输层安全协议（TLS）和它的前任——安全套接字层协议（TLS）——现在已经被 IETF 禁止使用，是一种提供基于计算机网络通信安全的密码学协议。流程在建立一个 TCP 连接后，由客户端开始 TLS 握手。客户端发送一些规格说明给服务器：运行的 TLS 版本想使用哪些加密套件想使用哪些压缩算法服务器检查两者所能支持的最高 TLS 版本，从客户端提供的加密套件中选择一个它支持的，并且随机的选择一个压
转载
2023-07-27 22:17:29
161阅读
使得在同一个服务器的同一个 IP 地址上托管多个使用不同 SSL/TLS 证书的网站成为可能，它允许客户端在 TLS 握手时向服务器指明其目标域名。通过这种方式，服务器可以为每个域名提供适当的加密证书，避免了多个域名无法在同一 IP 地址上使用 HTTPS 的问题
在当前数字化时代，Android开发中出现了“TLS版本支持”这一问题。TLS（安全传输层协议）的不同版本对于应用的安全性和兼容性至关重要，因此了解如何解决此类问题显得尤为重要。在这篇博文中，我们将探讨Android TLS版本支持的相关内容，包括版本对比、迁移指南、兼容性处理、实战案例、排错指南及生态扩展。
### 版本对比与兼容性分析
首先，我们需要对不同TLS版本进行比较，以便理解各版本
