La indicación del nombre del servidor (SNI) es una extensión de la seguridad de la capa de transporte que permite alojar varios sitios web seguros, con certificados separados, en la misma dirección IP.
Esta es una pregunta canónica sobre el alojamiento de múltiples sitios web SSL en la misma IP. Tenía la impresión de que cada certificado SSL requería su propia combinación única de dirección IP / puerto. Pero la respuesta a una pregunta anterior que publiqué está en desacuerdo con esta...
Estoy buscando una manera simple de saber si un servidor está utilizando la extensión SSL de Indicación de nombre de servidor para su certificado HTTPS en un sitio web. Un método que utiliza un navegador o una línea de comandos de Unix está
He configurado pocos sitios web en IIS8, todos con el mismo certificado SSL comodín. Algunos de los sitios deben ser accesibles para navegadores y sistemas operativos más antiguos, por lo tanto, no puedo usar la opción "Requerir indicación de nombre de servidor". Dado que SNI no es compatible con...
Después de actualizar recientemente Apache2 a la versión 2.2.31, encontré un comportamiento extraño en la configuración de SSL VirtualHost. Algunos de los sitios web que estoy hospedando mostraban el certificado para el host predeterminado, incluso si el cliente lo Server Name Identificationsabía,...
¿Podría alguien explicarme la diferencia entre estos certificados de manera simplificada? Leí algunos artículos, pero parece que hacen el mismo trabajo, es decir, encriptar muchos dominios con un solo
Tengo Apache 2.2 con mod_ssl y un montón de sitios en HTTPS en el mismo IP / puerto con VirtualHosting, por lo que el cliente debe ser compatible con SNI para conectarse a esos hosts virtuales. Me gustaría configurar mi servidor de la siguiente manera: Cuando un usuario escribe www.dummysite.com...
Necesito servir varias aplicaciones a través de https usando una dirección IP externa. Los certificados SSL no deben administrarse en el proxy inverso. Se instalan en los servidores de aplicaciones. ¿Se puede configurar un proxy inverso para usar SNI y pasar ssl para su terminación en el punto...
Uso nginx 1.2.7 con OpenSSL 0.9.8o en Debian Squeeze para aproximadamente 30 dominios. En dos de ellos habilité SSL, que funciona bien en ambos. La configuración SSL se usa para ambos dominios: listen 443 ssl; ssl_certificate /etc/nginx/ssl/example.org-unified.crt; ssl_certificate_key...
Me gustaría alojar un sitio web que debería escuchar subdominios (por ejemplo, sub.domain.com) junto con varios sitios web que viven justo debajo de un dominio de segundo nivel (por ejemplo, domain2.com, domain3.com) con IIS y SSL. Para el sitio web con los subdominios, tengo un certificado...
En primer lugar, lo siento por mi mal inglés. Todavía lo estoy aprendiendo. Aquí va: Cuando alojo un único sitio web por dirección IP, puedo usar SSL "puro" (sin SNI), y el intercambio de claves se produce antes de que el usuario incluso me diga el nombre de host y la ruta que desea recuperar....
Estoy tratando de que mis dos sitios se ejecuten con sus certificados separados en un Windows Server 2012 R2. ¿No debería ser esto posible? En el último sitio agregado www.c1get.net obtengo el certificado del primer sitio y, por lo tanto, una advertencia. Actualizar SSL Certificate...
Por ahora no he usado SNI con nginx todavía. Pero como los grupos de direcciones IP están bastante llenos y el soporte comercial de XP está a punto de cesar (finalmente), estoy pensando en convertir algunos sitios a SNI. Soy consciente de las limitaciones y dificultades generales que pueden surgir...
¿Por qué Apache me da este mensaje de error en mis registros? ¿Es un falso positivo? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Recientemente he actualizado de Centos 5.7 a 6.3, y por eso a una nueva versión httpd. Siempre...
Tengo HAProxy para mis dos sitios, uno público y otro privado. www.mysite.com private.mysite.com Atm, estoy usando haproxy como este: frontend mysite_https bind *.443 ssl crt /etc/mycert.pem ca-file /etc/myca.pem verify optional no-sslv3 mode http acl domain_www hdr_beg(host) -i www. acl...
Tenemos una granja de servidores web que actualmente alberga 2 aplicaciones: ambas aplicaciones se ejecutan en todos los servidores. Queremos dividir esto para tener una granja de servidores dedicada para cada aplicación (tenemos buenas razones para esto). Esperábamos tener un solo equilibrador de...
A menos que todas las respuestas que he leído sean completamente erróneas, SNI debería hacer posible lo que quiero, sin embargo, cada guía me dice que haga exactamente lo que estoy haciendo. Y sin embargo, nginx está entregando el certificado incorrecto, así que claramente estoy haciendo algo...
Actualmente tengo un servidor que redirige automáticamente todas las solicitudes HTTP al sitio HTTPS equivalente. El problema es que parece que algunos navegadores no aceptan el certificado SSL (StartSSL.com) o no admiten SNI, por lo tanto, reciben una advertencia de Certificado y el usuario no...
Tengo una instancia de Nginx que usa SNI para servir múltiples dominios HTTPS desde una sola IP. El único problema con la configuración es que Nginx responde con el primer dominio (que actúa como predeterminado) cada vez que se solicita una URL para la IP desnuda del servidor, o un dominio listado...