înregistrare Logare
Puncte:0
nightisovered avatar Server

Conflict de setare Nginx TLS

drapel tc
nightisovered

Vreau ca SSL-ul meu Nginx pe site-ul web implicit să accepte doar TLSv1.1 pentru a obține efectul „protocolului de criptare neacceptat” al browserului, împiedicând alții să-mi acceseze direct IP-ul sursă, dar dacă setez fișierul de configurare implicit al site-ului web acceptă doar TLSv1.1, alte site-uri nu vor suporta nici TLSv1.2 și TLSv1.3, ceea ce mă încurcă, aveți idei?

17
0 + 0
Puncte:0
Star_caorui avatar Server
drapel ws
Star_caorui

1: Preveniți scurgerea informațiilor despre amprenta digitală legate de certificat prin utilizarea ssl_reject_handshake activat; pe default_server pentru a respinge handshake-ul SSL. Acest lucru necesită nginx >= 1.19.4 (dacă este activat, strângerile de mână SSL în blocul serverului vor fi respinse.)

2: Dacă versiunea dvs. nginx nu acceptă „metoda 1”, atunci puteți utiliza autosemnarea pentru a preveni scurgerea de către certificat a informațiilor relevante despre amprentă digitală.

Apropo: puteți returna codul non-standard 444 închide o conexiune fără a trimite un antet de răspuns.

Ne pare rău, engleza nu este limba mea maternă, sper că puteți înțelege :)

0 + 0
nightisovered avatar
drapel tc
nightisovered
Îmi pare rău că am încercat.„Metoda 2” este ceea ce folosesc în prezent, dar ideea este că nu vreau ca nimeni să vadă niciun fel de certificat dacă accesează „https://IP:443”. Dacă aplic „metoda 1” pe site-ul implicit, toate celelalte site-uri vor fi în continuare afective. Și am încercat și „coduri de răspuns non-standard”, poate vedea în continuare certificatul serverului... (Certificatul este cel pe care îl am aplicat pe site-ul implicit)
0
Răspunde
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.