হোস্ট-শিরোনামের ভিত্তিতে এসএসএল শংসাপত্র নির্বাচন: এটি কি সম্ভব?


17

আগত সংযোগের হোস্ট-শিরোনামের উপর ভিত্তি করে কোনও ওয়েব সার্ভারের জন্য কোনও এসএসএল শংসাপত্রটি নির্বাচন করা সম্ভব, বা এসএসএল সংযোগ স্থাপনের পরে কেবল সেই তথ্যটি পাওয়া যায়?

এটি হ'ল, আমার ওয়েবসার্ভারটি 443 পোর্টে তালিকাভুক্ত এবং https://foo.com এর অনুরোধ করা হলে foo.com শংসাপত্র এবং https://bar.com অনুরোধ করা থাকলে বা আমি চেষ্টা করার চেষ্টা করছি তবে বার ডটকম শংসাপত্রটি ব্যবহার করতে পারে? অসম্ভব কিছু কারণ কারণ ক্লায়েন্ট কী চায় তা জানার আগে সার্ভারকে একটি এসএসএল সংযোগ স্থাপন করতে হবে?

উত্তর:


23

.তিহাসিকভাবে, আপনার প্রথম বিবৃতিটি সঠিক। এখন, একাধিক বিকল্প রয়েছে:

  • একই ডোমেনের মধ্যে সাবডোমেন থাকলে একটি ওয়াইল্ডকার্ড শংসাপত্র।
  • শংসাপত্রের জন্য বিকল্প নাম নির্দিষ্ট করার জন্য একটি সান / ইউসিসি শংসাপত্র, এভাবে একাধিক শংসাপত্র সরবরাহ করতে সক্ষম।
  • হোস্ট শিরোনামের পরে এসএসএল সংযোগ স্থাপনের জন্য এসএনআই চালু হয়েছিল। এটি আরও নতুন হিসাবে এটির সীমিত সমর্থন রয়েছে।

এটি সার্ভারফল্টে আমার এবং অন্যরা দ্বারা বহুবার উত্তর দিয়েছি। আপনার নির্দিষ্ট প্রশ্ন না থাকলে আমি আরও বিশদ অনুসন্ধানের পরামর্শ দেব।


4
আমি অনুসন্ধান করতে গিয়েছিলাম এবং কিছুই খুঁজে পেলাম না; এটি সম্ভবত সেইগুলির মধ্যে একটি যা অনুসন্ধান করা সহজ তবে যদি আপনি উত্তরটি জানেন তবে আপনি এটি অনুসন্ধানের পদগুলিতে অন্তর্ভুক্ত করতে পারেন। ধন্যবাদ।
DrStalker

3
সার্ভারফল্টে যদি বিদ্যমান উত্তর থাকে তবে তাদের লিঙ্কগুলি দিয়ে ভাল লাগত।
অরগানভেগজি

সার্ভারফল্ট / সার্চ , @ অর্গানিকভেগজি।
ওয়ার্নার

3
হোস্ট শিরোনামের পরে এসএনআই এসএসএল সংযোগ স্থাপন করে না, তবে এসএসএল হ্যান্ডশেকটিতে হোস্টনামটি অন্তর্ভুক্ত করে। আপনি কোনও এসএসএল বিকাশকারী না হলে এটি গুরুত্বপূর্ণ নয় matters
বার্ট ভ্যান হিউকেলোম

সার্ভারফল্ট অনুসন্ধান উত্তর হিসাবে এটি দেয়। এর অর্থ হ'ল সাধারণভাবে অন্য কোনও প্রশ্ন হ'ল এটির সদৃশ। আপনি যে লিঙ্কটি অন্তর্ভুক্ত করেছেন তার কোনও ফলাফল নেই।
ইয়ান বয়ড 18

5

ওয়ার্নারের উত্তর প্রসারিত করতে: ক্যাসার্টের পৃষ্ঠা ভোস্ট টাস্ক ফোর্স একক সার্ভারে একাধিক ডোমেন ব্যবহারের জন্য কয়েকটি পদ্ধতির তুলনা করে। আমি ব্যক্তিগতভাবে সার্ভার নেম ইঙ্গিত ব্যবহার করি ।


উইন্ডোজ এক্সপি ব্যবহারকারী, অ্যান্ড্রয়েড ব্যবহারকারী, ব্ল্যাকবেরি ব্যবহারকারী ইত্যাদি কীভাবে আপনি মোকাবেলা করতে পারেন?
থোমাসরুটটার

3

সংক্ষিপ্ত উত্তর: না

এইচটিটিপি এসএসএলের অভ্যন্তরে আবদ্ধ , সুতরাং সংযোগটি প্রতিষ্ঠিত না হওয়া পর্যন্ত অনুরোধ সম্পর্কিত কোনও তথ্য অ্যাক্সেসযোগ্য। সুতরাং ক্লায়েন্টকে একটি শংসাপত্র দেওয়া না হওয়া পর্যন্ত until শিরোনাম ব্যবহার করার কোনও উপায় বা অন্য কোনও এনক্রিপ্ট করা তথ্য নেই, কারণ তারা এখনও উপলব্ধ নেই।

সম্পাদনা করুন: আপনি যদি আজকাল ক্রস ব্রাউজার এবং সম্পূর্ণ পোর্টেবল হতে চান তবে এটি সত্য । অন্যদের দ্বারা যেমন বলা হয়েছে কিছু নতুন উদীয়মান পদ্ধতি রয়েছে যা অদূর ভবিষ্যতে এটি সম্ভব করে তুলেছে।


1

অথবা যে তথ্যটি কেবল এসএসএল সংযোগ স্থাপনের পরে উপলব্ধ?

সঠিক। এইচটিটিপি অনুরোধের কোনও অংশ (হোস্ট শিরোনাম অন্তর্ভুক্ত) প্রেরণের আগে এসএসএল সংযোগটি প্রতিষ্ঠিত হয়।


2
এটি আর পুরোপুরি নির্ভুল নয়।
ওয়ার্নার
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.