 |
1
orvice Dec 28, 2014
lz你都说SNI了。。。。
|
 |
2
shiny PRO  cloudflare 的福利，注意上面有多个域名 |
 |
3
wy315700 Dec 28, 2014
SSL握手在HTTP之前，所以服务器不知道你要访问哪个域名，所以就只能凭IP来提供证书
|
 |
4
cevincheung Dec 28, 2014
nginx的话，重新编译，并且加入参数--with-openssl-opt="enable-tlsext"即可。
|
 |
5
Starduster Dec 28, 2014  1
因为 SSL 是上古时期的协议，TLS 上世纪末就出现了，也就是现在基本都支持 SNI ，不过说起来为什么 SNI 没成为默认的设置我也比较奇怪
|
 |
6
pfitseng Dec 28, 2014 via Android
一个IP只有一个80口，你一个域名对应一个IP那要不要sni无所谓，可惜ipv4终有尽 。
|
 |
7
tumutanzi Dec 28, 2014
SSL越来越火了？我用好几年了~我的主机的确是用了独立IP。
|
 |
8
geekzu Dec 28, 2014 via Android
cf用的是ecc证书，多域
|
 |
11
msg7086 Dec 29, 2014
1. 自问自答。
2. 一个IP在没有SNI支持的情况下只能提供「1张证书」。 如果你1个域名1张证书，没有SNI就只能多IP。 另外SNI本身会暴露你正在访问的地址。也就是说，可能会被一些不特定多数防火墙所监控。 |
 |
12
mornlight Dec 29, 2014
没懂楼主意思，SSL什么情况下必须独立 IP？
|
 |
13
Slienc7 Dec 29, 2014
注意sni对windowsxp有不兼容
cf用的是多域名证书 独立IP是保证安全性，以前ssl还是高端产品，谁会在意是不是独立IP？ ssl不是装饰品，是为了保证安全性。很多用sni都是主机商，ssl私钥什么的全给主机商了，那不是骗用户么？就是个绿色logo好看？ |
Select Language