30 Apr
2014
30 Apr
'14
6:53 a.m.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Podporu musis mit i v OpenSSL na strane serveru a musi byt i v NGINXu -
to ze mas verzi 1.6 jeste nerika nic o tom, jestli je s SNI
zkompilovana. Viz dokumentace:
http://nginx.org/en/docs/http/configuring_https_servers.html - odstavec
Server Name Indication.
Jinak ptat se jestli tohle nekdo vyresil na VPS je otazka uplne mimo - s
provozem na VPS to nema vubec nic spolecneho.
- --
Stanislav Petr
Dne 2014-04-30 08:47, Lukas Nemec napsal:
Ahoj vsichni,
chtel bych se zeptat, jestli nekdo uz resil problem s NginX a TLS
sifrovanim HTTP provozu.
Stava se totiz, ze browser ziska spatny certifikat, protoze behem TLS
handshake se nevymenuje nazev serveru
a tudiz pokud je na jednom IP nekoil virtualnich serveru, muze nginx
zaslat spatny certifikat, a pote se zobrazuje
v prohlizeci klasicka zluta stranka ze server neni duveryhodny.
Hledal jsem na netu, a pise se ze novejsi browsery podporuji SNI, a
tim by se tento problem mel vyresit.
Bohuzel i kdyz mam novou verzi Nginx (1.6) tak se mi stale na
strankach vydava spatny SSL certifikat.
Vyresil jste nekdo tento problem na svem VPS?
Diky,
Lukas
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
-----BEGIN PGP
SIGNATURE-----
Version: OpenPGP.js v.1.20131017
Comment: http://openpgpjs.org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=pPvT
-----END PGP SIGNATURE-----