概念我们已经知道什么是SNI，以及如何为用户配置SNI。[nginx] nginx使用SNI功能的方法 问题通过观察配置文件，可以发现，针对每一个SSL/TLS链接, nginx都会动态的查找（加载），找到正确的证书。那么在这个过程中，与没有SNI配置的情况下，有什么性能异同呢？通过对nginx相关部分的源码分析，将给出这个问题的答案。有图有真相 分析如上图所示1 模块ngin
转载
2024-03-25 16:50:19
137阅读
扩展（Extensions）在Java中是没有的，这个是Swift中特有的，oc中应该也有吧，但是extends关键字是作为Java中的继承关系连接子类和父类的。 扩展 就是为一个已有的类、结构体、枚举类型或者协议类型添加新功能。这包括在没有权限获取原始源代码的情况下扩展类型的能力（即 逆向建模 ）。在Java中有个功能叫反射，也能够做Swift扩展的功能，而且非常强大，Swift的扩展有很大的
转载
2023-08-23 08:00:22
61阅读
目录绕过Nginx Host限制SNI第三种方法：总结 绕过Nginx Host限制SNISNI（Server Name Indication）是 TLS 的扩展，这允许在握手过程开始时通过客户端告诉它正在连接的服务器的主机名称。作用：用来解决一个服务器拥有多个域名的情况。在客户端和服务端建立 HTTPS 的过程中要先进行 TLS 握手，握手后会将 HTTP 报文使用协商好的密钥加密传输。第三种
转载
2024-09-10 13:15:26
157阅读
目录1、Nginx学习(一)——Nginx基础知识
2、Nginx学习(二)——配置文件、反向代理与负载均衡
3、Nginx搭建HTTPS服务器
一、初试Nginx一.下载安装1、安装必要的一些类库和软件支持（centos）centos平台编译环境使用如下指令
yum -y install gcc automake autoconf libtool make
yum install gcc gcc
转载
2024-06-08 17:14:04
141阅读
Nginx除了众所周之的可以搭建很好的LNMP平台外，它还提供了许多其他高级功能，如反向代理，url重写等。现在就剖析Nginx的深层功能。安装nginx 1. # yum -y install pcre-devel //nginx要用到的包
2. # groupadd -r nginx
3. # useradd -r -g nginx -s /sbin/nologin
4. #
一 背景探究驱动1) curl校验'证书'有效期方式'有误',导致变更'回退' -->"实际证书替换成功"
校验方式： curl -H "Host: www.wzj.com" https://172.25.2.100/check_cert
2）客户端'不支持'SNI["实际版本过低"],导致通过'nginx'转发失败
备注：这里'不再描述'具体的案例,只探
转载
2024-03-27 22:46:35
292阅读
如何使用sni将nginx做反向代理
原创
2023-12-19 20:39:13
554阅读
点赞
Nginx用户认证目录概要vim /usr/local/nginx/conf/vhost/test.com.conf//写入如下内容server
{
listen 80;
server_name test.com;
index index.html index.htm index.php;
root /data/wwwroot/test.com;
转载
2024-10-08 11:38:50
59阅读
# Kubernetes Ingress Nginx配置支持SNI
## 介绍
在使用Kubernetes管理容器化应用时，Ingress是一种常用的资源对象，它充当了请求的入口，并将其路由到相应的服务。而Nginx是一种常用的Ingress Controller，用于处理Ingress的配置和转发请求。本文将教会你如何配置Kubernetes Ingress Nginx以支持SNI（Serve
原创
2023-08-26 09:38:15
284阅读
SNI我们知道，在 Nginx 中可以通过指定不同的 server_name 来配置多个站点。HTTP/1.1 协议请求头中的 Host 字段可以标识出当前请求属于哪个站点。但是对于 HTTPS 网站来说，要想发送 HTTP 数据，必须等待 SSL 握手完成，而在握手阶段服务端就必须提供网站证书。对于在同一个 IP 部署不同 HTTPS 站点，并且还使用了不
原创
2018-06-20 19:22:01
960阅读
点赞
使得在同一个服务器的同一个 IP 地址上托管多个使用不同 SSL/TLS 证书的网站成为可能，它允许客户端在 TLS 握手时向服务器指明其目标域名。通过这种方式，服务器可以为每个域名提供适当的加密证书，避免了多个域名无法在同一 IP 地址上使用 HTTPS 的问题
# Java SNI（服务器名称指示）概述
在现代网络通信中，SSL/TLS是安全传输的重要手段，SNI（Server Name Indication）是SSL/TLS协议的一项扩展，允许客户端在握手阶段指明希望连接的服务器主机名。这使得同一IP地址能够托管多个SSL证书，解决了IP地址资源紧张问题。本文将深入探讨Java中如何实现SNI的功能，包括代码示例和相应的图示。
## SNI的工作原
本篇概览今天咱们以Java程序员的视角，来聊聊如何用Java来扩展Nginx的能力，全文由以下内容组成：什么是Nginx什么是Nginx扩展扩展Nginx，意义何在？想用Java扩展Nginx会有问题吗？主角登场：nginx-clojure模块，让Java扩展Nginx成为显示总的来说这是一篇从概念到实践的入门文章，接下来，一起开始愉快的nginx-clojure之旅吧！关于Nginx以欣宸自己为
转载
2024-05-22 13:15:28
85阅读
Nginx支持多域名SSL证书是需要OpenSSL库支持的，CentOS5.X的OpenSSL库本身不支持这种特性，需要重新下载编译，步骤如下wget https://www.openssl.org/source/old/0.9.x/openssl-0.9.8zh.tar.gz
tar zxvf ./openssl-0.9.8zh.tar.gz
cd ./o
转载
2017-11-06 16:28:57
2822阅读
点赞
nginx常用模块负载均衡goAccess实现可视化并监控实时日志支持httpsnginx配置域名跨域配置 nginx拥有丰富的模块，如何向其中添加各种官方、第三方的功能模块，如何通过修改配置文件来增强nginx的功能将是一个漫长的学习过程。负载均衡创建多个tomcat实例，通过配置反向代理来实现通过upstream中配置ip_hash;由于处理服务器扩容缩容后会引发大量请求迁移问题，nginx
转载
2024-03-28 12:39:38
110阅读
近日来申请通过CSDN准专家,为了顺利在六个月后升级为认证专家,并对得起这个勋章，我感觉 不能松懈博客的更新频率以及质量了。C/C++ windows下的开发是我相对来说做的比较多的地方,对于Linux下的服务器开发 等等也算是半路出家,恰逢近来在研究分布式存储,涉及到了 Nginx 扩展开发以及配置,查阅了好多的资料发现Nginx配置部署起来相当的容易,但是源代码是真的晦涩难懂,经常会看的我们百
转载
2024-04-11 13:39:10
48阅读
Server Name Indication（SNI）SNI (Server Name Indication)是用来改善服务器与客户端 SSL (Secure Socket Layer)和 TLS (Transport Layer Security) 的一个扩展。主要解决一台服务器只能使用一个证书(一个域名)的缺点，随着服务器对虚拟主机的支持，一个服务器上可以为多个域名提供服务
原创
2022-12-19 17:28:20
3506阅读
Wireshark Lab:Getting Started《计算机网络自顶向下方法7e》实验 文章目录Wireshark Lab:Getting Started前言一、How Wireshark Works?二、Wireshark的界面介绍三、实验过程总结前言第一次实验主要就是介绍Wireshark应该怎么用，还有大致讲了Wireshark的工作原理。一、How Wireshark Works?
前言如果你比较关注新兴技术的话，那么很可能在不同的地方听说过 istio，并且知道它和 service mesh 有着牵扯。这篇文章可以作为了解 istio 的入门介绍，了解什么是 istio，istio 为什么最近这么火，以及 istio 能够我们带来什么好处。什么是 istio？官方对 istio 的介绍浓缩成了一句话：An open platform to connect, secure,
转载
2024-03-24 15:26:16
56阅读
一、背景在灰度部署、A/B测试、单元化部署等场景下，微服务服务之间的调用，要求我们对上游服务给过来的数据进行透传至下游服务。如果是灰度部署，需要对http请求进行染色，http header头部增加灰度标识，然后传递给下游服务。这个传递就跟击鼓传花一样，谁都不能丢弃掉这个灰度标识。 可现实是，我们的服务在执行的过程中，极容易把这个灰度标识丢掉了。（当然不是故意的）如果程序的执行顺序都是串行的，那当
