[vpsFree.cz: community-list] Nekolik HTTPS virtual serveru pod NginX

Stanislav Petr glux at glux.org
Wed Apr 30 08:53:31 CEST 2014


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Podporu musis mit i v OpenSSL na strane serveru a musi byt i v NGINXu - 
to ze mas verzi 1.6 jeste nerika nic o tom, jestli je s SNI 
zkompilovana. Viz dokumentace:

http://nginx.org/en/docs/http/configuring_https_servers.html - odstavec 
Server Name Indication.

Jinak ptat se jestli tohle nekdo vyresil na VPS je otazka uplne mimo - s 
provozem na VPS to nema vubec nic spolecneho.

- --
Stanislav Petr

Dne 2014-04-30 08:47, Lukas Nemec napsal:
> Ahoj vsichni,
> 
> chtel bych se zeptat, jestli nekdo uz resil problem s NginX a TLS
> sifrovanim HTTP provozu.
> Stava se totiz, ze browser ziska spatny certifikat, protoze behem TLS
> handshake se nevymenuje nazev serveru
> a tudiz pokud je na jednom IP nekoil virtualnich serveru, muze nginx
> zaslat spatny certifikat, a pote se zobrazuje
> v prohlizeci klasicka zluta stranka ze server neni duveryhodny.
> Hledal jsem na netu, a pise se ze novejsi browsery podporuji SNI, a
> tim by se tento problem mel vyresit.
> Bohuzel i kdyz mam novou verzi Nginx (1.6) tak se mi stale na
> strankach vydava spatny SSL certifikat.
> 
> Vyresil jste nekdo tento problem na svem VPS?
> 
> Diky,
> Lukas
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
-----BEGIN PGP SIGNATURE-----
Version: OpenPGP.js v.1.20131017
Comment: http://openpgpjs.org
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=pPvT
-----END PGP SIGNATURE-----




More information about the Community-list mailing list