对底层服务使用nginx入口SSL密码时，主机名(SNI)丢失
对底层服务使用nginx入口SSL密码时，主机名(SNI)丢失是指在使用nginx作为反向代理服务器时，当客户端发送SSL请求时，由于某些原因导致nginx无法正确解析主机名(SNI)，从而无法正确路由到相应的后端服务。
解决这个问题的方法有以下几种：
- 检查nginx配置文件：确保nginx配置文件中正确配置了SSL证书和私钥，并且配置了正确的监听端口和域名。
- 检查SSL证书：确保SSL证书是有效的，并且与配置文件中的域名匹配。
- 检查DNS解析：确保域名的DNS解析正确，可以通过使用nslookup或dig等工具来验证。
- 检查防火墙设置：确保防火墙没有阻止SSL请求的流量。
- 检查网络连接：确保网络连接正常，可以通过ping或telnet等工具来测试与后端服务的连接。
如果以上方法都没有解决问题，可以尝试以下措施：
- 更新nginx版本：确保使用的是最新版本的nginx，以获得最新的功能和修复的bug。
- 检查nginx日志：查看nginx的错误日志，以获取更多关于问题的详细信息。
- 联系技术支持：如果问题仍然存在，可以联系nginx的技术支持团队，寻求他们的帮助和建议。
推荐的腾讯云相关产品：腾讯云SSL证书、腾讯云负载均衡、腾讯云CDN。
腾讯云SSL证书产品介绍链接地址：https://cloud.tencent.com/product/ssl
腾讯云负载均衡产品介绍链接地址：https://cloud.tencent.com/product/clb
腾讯云CDN产品介绍链接地址：https://cloud.tencent.com/product/cdn
相关·内容
我想运行这个网址：https://192.168.1.254，并在地址栏中得到一个具有正确内容和证书的网站。我正在获取网站，但地址栏中出现了一个无效的证书错误，因为证书来自不同的服务器块:默认服务器块000-default.conf。
有人能给我解释一下这种行为吗？
我的客户端浏览器是Google版本87.0.4280.88 (正式构建)(64位)
我的Nginx服务器是：
root@OpenWrt:/etc/nginx/conf.d# nginx -V
nginx version: nginx/1.19.4 (x86_64-pc-linux-gnu)
built with OpenSSL 1
浏览 0提问于2020-12-23得票数 2
回答已采纳
我想知道如何让NginX (负载均衡器)在443上接受流量，并将其转发到负载均衡web服务器节点上的端口443。
我使用NginX作为负载均衡器，SSL端接发生在NginX级别。然后NginX将未加密的流量发送到我的web服务器的端口80。
这是我当前的ngnx配置：
upstream appserver {
server 10.0.1.132;
server 10.0.1.243;
}
server {
listen 443 ssl;
server_name localhost;
ssl_certificate /etc/n
浏览 2提问于2013-10-31得票数 5
我正在运行本地部署，并尝试将HTTPS流量重定向到我的后端pods。我不希望SSL在入口级终止，这就是为什么我没有使用任何tls秘密。
我在容器中创建了一个自签名证书，Tomcat通过选择该证书并在8443上公开来启动。
这是我的入口规范
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
name: ingress-name
annotations:
kubernetes.io/ingress.class: "nginx"
nginx.ingress.kubernetes.io/s
浏览 5提问于2020-07-17得票数 3
我已经有一个SSL网站在我的服务器有一段时间没有任何问题，然后我必须添加第二个SSL网站在同一服务器使用相同的端口(4433)。我的配置如下所示:我的服务器中有两个nginx前端和apache后端网站，它们的配置完全相同(服务器名称除外)。
我的问题开始出现，当我点击其中一个网站，然后访问第二个网站时，我会在浏览器中看到以下错误：
您的浏览器发送了此服务器无法理解的请求。
然后，我查看了apache错误日志，并在其中看到了以下错误：
2018年年11月5日16:17:51.247904 pid 18614 AH02032:通过SNI提供的主机名firstwebsite.intweb.net和通
浏览 0提问于2018-11-29得票数 0
回答已采纳
我想做的是让Nginx坐在一个专用服务器的中间，然后当它看到连接时
anything.(localport).vm.example.net
它将连接传递到127.0.0.1:localport (http)和127.0.0.1:localport 2 (https，这2是差异)。
我让它为http工作。但是对于https，我需要能够让服务器传递连接来设置SSL。
下面是我当前的nginx配置
server {
listen 195.154.156.215:80;
server_name ~^(.[^\.]+)(\.)(\d+)\.vm\.example\.net$;
浏览 0提问于2018-10-12得票数 0
1回答
我需要用SSL的要求从同一台服务器上服务器多个应用程序。
我目前正在考虑使用SNI运行Nginx，但大多数IE不支持SNI。如果有人使用不支持SNI的浏览器向我的服务器发出SSL请求，会发生什么情况？
另外，我正在考虑在它前面添加一个清漆层，这对于SSL连接是如何工作的？
浏览 5提问于2011-07-17得票数 4
在我的nginx.conf中，我想根据所请求的url将请求传递给特定的服务器基础结构。
除了$host变量之外，一切都运行得很好。我得到错误"nginx:未知的“主机”变量“
根据我的理解，$host是一个常规变量，我不必先声明它。实际上，它在上面的http指令中使用，没有问题：
http {
...
fastcgi_cache_key "$scheme$request_method$host$request_uri";
...
}
但在流程中这是个问题..。
stream {
map $ssl_server_name $targ
浏览 0提问于2023-01-14得票数 0
回答已采纳
我有两个域：foo.net和bar.com。它们都有SSL证书，并且在所有桌面和移动浏览器中都能很好地工作。它们托管在配置有nginx的同一台服务器上。
但是，当我从本地android应用程序中向域发出请求时，它不知何故从错误的域获得了证书！这导致IO异常：
request = new HttpPost("https://foo.net/api/v1/baz");
request.setHeader("Authorization", "user:pass");
response = httpClient.execute(request);
..。
浏览 0提问于2014-02-22得票数 18
回答已采纳
1回答
nginx多个ssl配置
、、、
我在nginx.conf中配置了ssl，如下所示，它工作正常：
server {
listen 8443 ssl;
ssl_certificate /usr/local/nginx/security/test.crt;
ssl_certificate_key /usr/local/nginx/security/test.key;
location / {
}
}
但是上面配置的ssl证书不支持ie6，所以我申请了另一个组证书，但它将是灰色的锁，而不是绿色的锁。所以我只想对ie6使用新的组证书，对于其
浏览 5提问于2015-08-31得票数 0
1回答
我的目标是：我正在开发一个Jetty的集成，这将使它更易于使用。除其他外，允许集成用于TLS证书的外部源，而无需使用KeyStore。
这将允许在构建分布式web服务(在我的例子中是)时具有更大的灵活性。
但是，我在构建集成时遇到了问题。存根实现是。
我尝试过的：，我尝试了替换和，并为其中的每个函数设置了断点。但是，当试图访问服务器时，从未触发过这些断点。相反，我遇到了这个错误：
javax.net.ssl.SSLHandshakeException: no cipher suites in common
at sun.security.ssl.Handshaker.checkThro
浏览 0提问于2017-11-18得票数 1
回答已采纳
4回答
我正在创建一个websocket服务器，它将在ws.mysite.example上运行。我希望web套接字服务器被SSL加密，domain.example也被SSL加密。是否需要为创建的每个子域购买新证书？我是否需要为我创建的每个子域建立一个专用IP地址？我可能会有多个子域。
我使用NGINX和Gunicorn在Ubuntu上运行。
浏览 0提问于2014-01-10得票数 93
回答已采纳
我们有一个Nginx，有上百个代理到几个域/子域。按照多年的方式，每一个新的域，我们只需创建一个包含HTTP和HTTPS的服务器块的新的conf文件。
请注意，很多服务器块都有相同的代理参数，只更改后端，就像“嗯，我可以尝试将所有这些放在一个带有http和https的服务器块中吗？”并决定尝试一下:)
我的想法是将带有地址的变量映射到后端和所使用的证书，因为这些是在我们拥有的服务器块上更改的唯一信息，因此对于新域来说，这种方式只是在地图上添加行。
HTTP只是工作得很好，一点问题都没有，HTTPS就是问题所在。
我有多个域，比如"example02.com，example01.com，
浏览 0提问于2021-03-30得票数 1
回答已采纳
新的K8s和面临的实现困境。我需要为多个NGINX网站部署一个K8s集群，每个网站都有自己的域。托管的网站数量可以定期增加/减少，在任何特定时间都会部署数百/数千个网站。为了保持问题的简单性，我排除了PHP部分。
场景1- vhost和SSL在入口的终止
为每个新网站创建一个包含新服务和部署(NGINX pods)的新名称空间
在NGINX website上设置虚拟主机，并根据主机名将其路由到负责网站的服务
优点：
每个网站的Pod/容器级隔离
可能是个骗子？
每个网站都需要一个新的服务和部署。这可能导致数百个或数千个服务/部署。
场景2-级的vhost
浏览 0提问于2019-03-19得票数 4
回答已采纳
我为静态内容运行nginx，并将其作为Apache/mod_wsgi服务django的代理。我将example.com和test.example.com作为Apache/Django和static.example.com的代理，直接通过nginx服务所有静态文件。我有一个通配符SSL证书，这样每个子域都可以使用SSL (而且我只有一个IP)。
为什么在test.example.com或example.com中使用example.com时，SSL对两者都有效，而我必须显式地监听static.example.com的443？
ssl_certificate /etc/ssl/cer
浏览 0提问于2011-09-14得票数 5
回答已采纳
1回答
我有一个启用SNI的NGINX配置，并且能够基于传入的请求主机报头服务器两个不同的SSL证书。
我需要的是能够将NGINX配置为使用不同的标头，而不是使用主机进行基于报头的“路由”。有人知道这是否可能吗？
浏览 2提问于2021-01-20得票数 0
回答已采纳
如何避免nginx使用https协议处理具有未定义服务器名的请求。
下面的配置使此操作适用于正常的http请求。它用空host headers重置请求的连接，这等于nginx配置中的server_name：
server {
listen 80;
server_name "";
return 444;
}
为明确起见更新如下：
但是，当通过https发送请求时，服务器会使用空host header提供默认ssl支持服务器块的html。如何才能避免这种情况？
我想要实现的行为与http请求与一个空的host header -没有html
浏览 0提问于2014-04-14得票数 16
回答已采纳
2回答
我将SSL网站和证书从Apache迁移到Nginx，从那时起，所有Windows客户端都不识别SSL证书(这是由Trustico颁发的通配符证书)。
以前Apache服务器上的旧配置如下：
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/*_mysite.com.crt
SSLCertificateKeyFile /etc/apache2/ssl/*_mysite.com.key
SSLCertificateChainFile /etc/apache2/ssl/*_mysite.com.ca-bundle
Nginx服务器上的新配置是：
ssl
浏览 0提问于2015-06-26得票数 1
回答已采纳
1回答
Curl请求在SSL上失败
、、、、
我正在尝试将Piwik设置为一个分析工具，并让它处理我的Nginx访问日志。由于某些原因，python在连接Piwik时遇到了问题，我认为这是因为我的站点只能通过SSL提供服务，但我不太确定错误意味着什么。当我运行以下命令时：
sudo python /home/forge/example.com/piwik/misc/log-analytics/import_logs.py --url=https://example.com/piwik --idsite=1 --recorders=4 --enable-http-errors --enable-http-redirects --enable
浏览 2提问于2015-11-26得票数 1
回答已采纳
我有一个带有两个域的测试站点，我希望为这两个域启用SSL。
另外，如果客户端正在访问这两个域中的某个页面，我希望有一个默认服务器来显示错误页面。
这是我的nginx.conf：
server {
listen 443 ssl;
server_name a.com;
ssl_certificate a.cert;
ssl_certificate_key a.key;
}
server {
listen 443 ssl;
server_name b.com;
ssl_certificate b.cert;
ssl_certificat
浏览 0提问于2018-07-25得票数 1
1回答
一些页面返回"502坏网关“错误
、、、、
我刚刚意识到，我的网站的某些链接导致"502坏网关“错误。例如，https://v2a.10studio.tech/10studio/auth/google，https://v2a.10studio.tech/auth/google，https://v2a.10studio.tech/10studio/auth/microsoft，https://v2a.10studio.tech/auth/microsoft。我很确定这些链接几周前起作用了，我不知道发生了什么。
https://v2a.10studio.tech/网站仍在运行。https://v2a.10studio.tech/#/
浏览 0提问于2020-08-18得票数 0
回答已采纳
2回答
我的Nginx服务器有一个SSL证书，它看起来非常好，并且在大多数浏览器中都工作得很好。服务器是。您可以通过访问来“命中”服务器。SSL证书检查在这里：
到现在为止还好。问题是特斯拉S型浏览器(车内浏览器)。它提供了一个“坏证书”错误。特斯拉浏览器是出了名的坏和不完整的支持。没有办法查看证书链或调试问题从特斯拉。与其说是电脑，不如说是家电。以下是特斯拉内部的SSL支持：
在Nginx服务器上，我在日志中得到了这个错误: SSL3_GET_CLIENT_HELLO:no共享密码
现在，显然从Tesla SSL报告和服务器报告中可以看到共享密码。我希望他们会在这个问题上握手: TLS_RSA_WI
浏览 2提问于2015-11-19得票数 2
回答已采纳
1回答
我想使用nginx 1.15.12作为tls终止和身份验证的代理。如果显示了有效的客户端证书，nginx服务器将转发到相应的后端系统(本例中为localhost:8080)，当前配置会针对每个请求执行此操作。 不幸的是，无法为每个位置{}块配置一个证书。可以创建多个服务器块，每个服务器块检查另一个证书，但我也要求只通过一个端口接收请求。 nginx.conf: |
events {
worker_connections 1024; ## Default: 1024
}
http{
# password file to be moved t
浏览 31提问于2019-05-28得票数 0
回答已采纳
我正在尝试设置一个主机名来演示一个糟糕的SSL配置，而且我遇到了一些问题。我可以指定一些不好的密码套件，但是nginx似乎忽略了协议选择。
server {
listen 443 spdy ssl;
keepalive_timeout 70;
server_name example.co.uk;
client_max_body_size 10M;
ssl_certificate /path/to/ssl.crt;
ssl_certificate_key /path/to/ssl.key;
ssl_protocols TLSv1 TLSv
浏览 0提问于2014-09-10得票数 7
让我们假设这个(虚构的)场景:我安装了一个对两个主机名(anonymousserver.com和authenticatedserver.com)作出反应的webserver。
我希望有以下行为：
如果anonymousserver.com调用but服务器，则必须使用ssl，但不应请求客户端证书。
如果authenticatedserver.com调用and服务器，则必须使用ssl并请求客户端证书。
那么，是否可以决定根据主机名进行客户端证书身份验证？我看到的问题是ssl握手和http get请求是一个接一个发生的；当服务器知道应该处理哪个url时，ssl握手就已经完成了。
浏览 0提问于2017-09-06得票数 1
1回答
我遇到了一种奇怪的情况:使用libcurl的GET请求在上工作，但是在OSX上给出了一个证书错误("SSL对等握手失败，服务器很可能需要客户机证书才能连接“)
奇怪的是，如果我在终端中使用curl (仍然在OSX上)尝试相同的请求，它就可以正常工作。
我使用的唯一与SSL相关的选项是
curl_easy_setopt(curlHandle, CURLOPT_SSL_VERIFYPEER, 0);
curl_easy_setopt(curlHandle, CURLOPT_SSL_VERIFYHOST, 0);
怎么解决这个问题？
Win7 curl version: 7.46
OSX S
浏览 0提问于2017-10-08得票数 0
回答已采纳
我需要使用两个不同的ssl证书和指向同一个应用程序的nginx。
指向1.1.1.1
指向1.1.1.1。
。
。
。
指向1.1.1.1
试过以下几点：
server {
listen 80;
server_name domain1.com;
return 301 https://$host$request_uri;
}
server {
listen 443 ssl;
server_name domain1.com;
root /app/dist;
index index.html;
ssl_certificate /etc/nginx/
浏览 0提问于2018-05-20得票数 2
回答已采纳
我有一个Ubuntu边缘计算机的车队，托管简单的网络人机界面服务器。许多动态IP背后的端口转发是不可用的。
因此，为了访问它们，每个用户都使用autossh来创建一个进入中央云代理服务器的反向隧道。然后我可以用https://proxy.mydomain.com:6001、6002等来访问每一个，这是可行的。
现在我想使用NGINX，这样我们就不必记住端口号了。因此，每个工具都有自己的子域：https://site1.mydomain.com、site2等。所有子域都指向我的代理服务器。然后，NGINX应该查看子域，并将代理https流量发送到适当的反向隧道端口。
NGINX配置如下所示。
现
浏览 0提问于2021-11-18得票数 0
在SSL8.1中，我们得到随机的iOS错误。
服务器没有问题，似乎是iOS设备问题。AWS支持已检查服务器中的SSL配置和证书，但未发现任何问题。
错误消息是-“发生SSL错误，无法建立到服务器的安全连接。(NSURLErrorDomain:-1200)”。我们正在使用NSURLConnection建立网络连接。
我们的许多用户最近开始收到这个错误，所有人都在iOS 8.1中。这是一个已知的bug吗？
浏览 0提问于2014-11-06得票数 1
我试图用Python编写一个客户端脚本，该脚本访问web应用程序并使用SSL客户端证书进行身份验证。尽管只要加载了客户端证书，我就可以从Firefox和Chrome访问应用程序，但是每当我通过Python的请求发送请求时，我都会得到以下响应：
400 No required SSL certificate was sent
nginx/1.4.6 (Ubuntu)
我还尝试过Python、s_client和curl，并获得了相同的错误消息。我正在使用相同的客户端证书的所有测试，以pkcs12格式的web浏览器，并提取到证书和关键的PEM文件的命令行工具。我的python代码如下所示：
impo
浏览 3提问于2014-08-29得票数 2
回答已采纳
我有这个nginx入口控制器： apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-ingress
annotations:
nginx.ingress.kubernetes.io/use-regex: "true"
kubernetes.io/ingress.allow-http: "true"
nginx.ingress.kubernetes.io/enable-cors: "true"
nginx.ingress.kuber
浏览 16提问于2021-01-30得票数 0
回答已采纳
1回答
入口资源主机名
、、、
我有kube集群&它的控制平面端点是haproxy。我想使用haproxy所在系统的主机名，并将其用作入口资源中的主机名。有没有可能做到这一点。请求ha proxy后端配置如下：
frontend k8s_frontend
bind *:6443
mode tcp
default_backend k8s_backend
backend k8s_backend
mode tcp
balance roundrobin
server master1 10.50.8.117:6443
server master2 10.50.8.1
浏览 2提问于2021-06-11得票数 0
1回答
Contaxt
我现在通过VirtualHosts安装了多个站点。我的目标是慢慢地迁移到一个由一个nginx反向代理将请求分发给被篡改的应用程序的安装程序。
为了开始迁移，我在Apache安装程序中创建了一个catch；对Apache不再知道的站点的任何请求都将反向代理到nginx代理码头容器。然后，我可以在docker解决方案中添加一个站点，在Apache中禁用它，这样的转换看起来是无足轻重的。这对于http请求很好；我遇到了https请求的问题。
问题
如何设置apache，使其不与https请求交互，而只需从nginx传递证书和加密数据？只是透明地来回传递请求？
client <-
浏览 0提问于2020-11-25得票数 1
回答已采纳
我有一个Ruby轮询脚本，它运行在IP范围内的一组服务器上。我非常喜欢通过IP地址，而不是主机名来进行此轮询，因为：
1)我定义了要轮询的IP地址范围，主机名是任意的/经常更改
2)由于主机名变化很大，大多数主机名都没有反向DNS查找，因此我无法从IP中设计出主机名列表
在我们的web服务器对这个轮询没有问题之前，但是在一个不接受SSLv3通信的新服务器上，当我运行我的轮询时会遇到这样的错误：
/home/dashboard/.rvm/rubies/ruby-2.1.6/lib/ruby/2.1.0/net/http.rb:923:in `connect': SSL_connect r
浏览 4提问于2015-11-12得票数 1
回答已采纳
我有一个服务器与大约3个网站在同一服务器上。
为了让事情更简单，我正在用ansible生成nginx配置文件和apache配置文件，这样就更容易出错了。如下所示，我对所有这些文件都使用相同的端口，所以在这些apache和nginx配置文件中，唯一不同的地方是服务器名称、根位置、网站位置以及错误和访问日志的位置。
我现在看到的问题是，我不能同时看到两个网站，当我打开浏览器上的第一个网站时，它打开得很好，但是当我想打开第二个网站时，我会发现以下错误：
您的浏览器发送了此服务器无法理解的请求.
当我看到apache日志时，我会看到以下错误：
2018年11月15日16:17:51.247904 1
浏览 0提问于2018-11-28得票数 0
回答已采纳
1回答
我正试图与与Lua进行交互。我有一个钥匙和一个用户名，所以我测试了邮递员，它运行得很好。然后我试着和Lua做同样的事，但是我犯了一个奇怪的错误。
这是代码：
local https = require("ssl.https")
local string = require("string")
local ltn12 = require ("ltn12")
local funcs = (loadfile "./libs/functions.lua")()
local function cleverbot(msg)
loca
浏览 3提问于2015-12-06得票数 0
回答已采纳
1回答
我正在使用Nginx作为反向代理。它作为集群式集群中的容器化服务运行。
不久前，我发现了这种奇怪的行为，我正试图把我的头围绕着它。
在我的主机上，我设置了三个子域：
one.domain.com
two.domain.com
three.domain.com
在我的Nginx服务器配置中，我指定我所针对的server_name是three.domain.com，因此我希望Nginx只响应针对该子域的请求。
events { worker_connections 1024; }
http {
upstream service {
server node:300
浏览 2提问于2019-06-11得票数 1
回答已采纳
在将域指向服务器之前，是否有一种方法检查SSL是否在服务器上正确设置(站点在其当前服务器上有SSL，我希望在更改A记录之前确保SSL已准备好在新服务器上运行)。
在新服务器上的站点将不在web服务器的根目录中，因此在我的浏览器中访问服务器的IP地址或使用在线SSL检查工具将无法工作(或者是否有一种只使用IP地址进行测试的方法？)
新服务器是Apache。
谢谢
浏览 1提问于2018-11-14得票数 1
回答已采纳
2回答
我一直试图使用NGINX作为我的PostgreSQL数据库的TLS终止程序，但没有成功。
当我试图连接到数据库时，我会得到以下错误：
服务器意外地关闭了连接，这可能意味着服务器在处理请求之前或处理过程中异常终止。
当我删除侦听中的ssl选项时，我可以在没有任何错误的情况下连接。我尝试使用相同的NGINX设置运行另一个服务(Eclipse)，启用了TLS，并且运行良好。
我正在使用Postico作为DB工具。
这是我正在使用的NGINX设置。
# nginx.conf
stream {
server {
listen 20000 ssl; # Can’t conne
浏览 1提问于2017-08-07得票数 9
回答已采纳
5回答
我有一个运行多个虚拟主机的服务器。这些站点中有些有SSL组件，而另一些则没有。今天我注意到，如果我试图通过https访问其中一个非SSL站点，Nginx只是找到一个使用SSL的虚拟主机并尝试呈现它--在这样做之前给出了熟悉的“不可信”警告。
我尝试过几种解决方案，但没有一种有效，我已经用尽了我的Nginx知识和/或阅读理解。理想情况下，如果通过不支持的协议访问站点，我希望看到404错误。
我尝试过对default服务器块进行各种编辑，但都没有工作。我还尝试捕获和重定向端口443访问该特定站点，但(可预见)也失败了。
有人能给我指明正确的方向吗？
浏览 0提问于2014-05-06得票数 1
回答已采纳
我在我的Apache2服务器日志中看到了如下消息
[ssl:error] [pid 28482] AH02032: Hostname xxx.yyy.zzz.www:443 provided via SNI and hostname xxx.yyy.zzz.www provided via HTTP are different
其中一条错误消息是由researchscan367.eecs.umich.edu的请求触发的，因此我猜想它们正在扫描一些已知的漏洞。错误会防止什么样的漏洞或攻击向量？
浏览 0提问于2016-08-16得票数 63
回答已采纳
server {
lerver {
listen 443 ssl;
server_name proxy.test.com;
ssl_certificate sni.crt;
ssl_certificate_key sni.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
loc
浏览 3提问于2018-04-10得票数 1
1回答
在我的生产环境中，我有一个带有两个Nginx的配置，两个服务器之间的通信使用如下配置进行保护：https://docs.nginx.com/nginx/admin-guide/security-controls/securing-http-traffic-upstream/ INTERNET ---> NGINX reverse proxy ---TLS authentication---> NGINX upstream ---> Application conf按预期工作，上游只接受受信任证书的请求。 但我需要将上游服务器从裸机服务器迁移到Azure Kubernete
浏览 21提问于2020-05-02得票数 0
回答已采纳
我是Kubernetes的业余爱好者，试图在GKE上使用NGINX入口控制器。我正在跟踪谷歌云文档，以便为我的服务设置NGINX，但是，在访问NGINX位置时，我遇到了一些问题。
什么起作用了？
入口-使用Helm进行控制器部署(启用RBAC)
ClusterIP服务部署
什么不起作用？
使用唯一路径(扇出路由)公开多个ClusterIP服务的入口资源
K8S Services
[msekar@ebs kube-base]$ kubectl get services -n payment-gateway-7682352
NAME
浏览 0提问于2019-03-15得票数 2
回答已采纳
我是k8s的新手，慢慢地开始学习。我已经构建了一个运行在.net 5上的web，并且只使用HTTPS (以前的版本使用了http)，我在docker中构建了映像，所有事情都按照预期在本地使用默认的aspnetapp.pfx证书。我正在挣扎的是，我的入口路由似乎提前终止了连接。
我已经为kestrel创建了一个cert，它使用a.b.com的CN名称运行，它来自crt和在文档中创建机密所需的关键文件。但根据我的理解，kestrel需要一个pfx来运行(直接从盒子里出来)。
下面是我的入口、服务和部署片段以及日志中的条目:我认为我的问题是它在日志中显示为"http“请求，但应该是https
浏览 1提问于2021-02-24得票数 2
回答已采纳
3回答
我对虚拟化完全陌生，但我想知道这是否可能。
我知道在一个主机上使用多个SSL是不可能的(需要通配符ssl或一些奇怪的操作，显然不是每个浏览器都能使用)。
因此，我正在考虑创建多个虚拟化服务器，每个服务器都有一个apache或nginx服务器的实例，具有不同的SSL证书。
但这有可能吗？
为了清楚起见，下面是一个模式：
Host A (ip: 1.2.3.4)
Virtual server 1 with NGinx
For: https://www.example.com (with SSL for www.example.com)
浏览 0提问于2011-06-02得票数 1
回答已采纳
NGINX作为缓存代理，通过HTTPS从CloudFront服务器拉取内容时遇到问题：
这是NGINX错误日志的摘录：
2014/08/14 16:08:26 error 27534#0：*11560993 SSL_do_handshake()失败( SSL : error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3告警握手失败)SSL握手上行，客户端: 82.33.49.135，服务端:本地主机，请求："GET /static/images/media-logos/best.png HTTP/1.1"，上行："
浏览 117提问于2014-08-16得票数 40
回答已采纳
1回答
假设我有一个带有IP (IP1)的专用服务器。我正在通过DNS将多个域(例如example.com、example.net)重定向到该IP。我在这里运行了一个nginx服务器，并且在这里正确地设置了SNI，它适用于HTTPS。
我还为两个域设置了MX以指向服务器。我已经设置了一个SMTP服务器侦听，它通过从电子邮件地址中推断允许的主机并拒绝任何其他主机的电子邮件，在端口25上正确地响应。
我已经为这个服务器设置了TLS，但是它只允许一个SSL证书(无论是针对example.com还是针对example.net)。是否有一种使用SMTP的方法使用SNI (或等效的?)因此，取决于它呈现正确的TL
浏览 0提问于2019-05-15得票数 7
回答已采纳
1回答
我正在制作头盔图表，它应该做以下工作：
service).Allow 只允许通过HTTPS进行外部请求(对特定的HTTP内部请求(对同一特定服务))。
我试着创造两个入口：
第一个入口是外部的，只接受HTTPS请求(这是按预期工作的)。我使用了以下的年刊：
kubernetes.io/ingress.class: nginx
ingress.citrix.com/ssl-passthrough: "true"
nginx.ingress.kubernetes.io/secure-backends: "true"
nginx.ing
浏览 6提问于2021-06-23得票数 0
2回答
我无法让nginx入口控制器的TLS终端在我的kubernetes集群上工作。
我的入口规则如下所示：
Christophers-MacBook-Pro-2:acme-microservice cjaime$ kubectl describe ing myapp-ingress-1
Name: myapp-ingress-1
Namespace: default
Address:
Default backend: default-http-backend:80 (<none>)
TLS:
acme-io terminat
浏览 0提问于2018-06-06得票数 2
我们需要IIS服务器上的两个ssl站点。我使用IIS为https://Django.mycompanyname.com:443生成了一个自签名ssl证书。
但是，我们还需要同一台服务器上的https://site2.Django.mycompanyname.com:443。
如果不购买通配符ssl证书，这是可能的吗？
浏览 0提问于2016-03-11得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
