এসএসএল হ্যাপ্রোক্সি ব্যবহার করে পরীক্ষা করার আগে কোনও https সংযোগটি পুনর্নির্দেশ করা সম্ভব?


11

আমার দুটি ডোমেন রয়েছে, myexample.comএবং my-example.com। আমি চাই যে কোনও ডোমেনের সমস্ত ট্র্যাফিক https://www.my-example.com এ যান , যার জন্য আমার কাছে একটি SSL শংসাপত্র রয়েছে। Myexample.com ডোমেনটির জন্য আমার কাছে কোনও SSL শংসাপত্র নেই।

আমার কাছে http://myexample.com , http://www.myexample.com , http://my-example.com এবং http://www.my-example.com সমস্ত https: // www এ পুনঃনির্দেশিত হয়েছে । my-example.com কোনও সমস্যা নেই, তবে আমি যখন https://myexample.com বা https://www.myexample.com এর জন্য একটি পুনর্নির্দেশ সেট আপ করি তখন এটি পুনঃনির্দেশের আগে তাদের SSL শংসাপত্রটি পরীক্ষা করে এবং তাই আমি সর্বদা একটি শংসাপত্র পাই ত্রুটি.

আমি যে নন-এসএসএল ডোমেন থেকে দূরে চলেছি তার জন্য এসএসএল পরীক্ষা না করে পুনর্নির্দেশ করার কোনও উপায় আছে কি?

আমার কনফিগারেশন ফাইলের প্রাসঙ্গিক অংশ:

frontend www-https
   bind xxx.xxx.xxx.xxx:443 ssl crt /etc/ssl/private/www.my-example.com.pem
   reqadd X-Forwarded-Proto:\ https
   redirect prefix https://www.my-example.com code 301 if { hdr(host) -i myexample.com }
   redirect prefix https://www.my-example.com code 301 if { hdr(host) -i www.myexample.com }
   default_backend www-backend

16
এক মুহুর্তের জন্য কল্পনা করুন যে কোনও এমআইটিএমডের জন্য এক মুহুর্তের জন্য https://www.paypal.com/পুনঃনির্দেশযোগ্য হ'ল এটি আপনার পক্ষে কতটা খারাপ https://www.not-paypal.com/। এসএসএল শংসাপত্রগুলি আজকাল বিনামূল্যে - আপনার অন্যান্য ডোমেনের জন্য একটি পান।
ceejayoz

@Ceejayoz উল্লিখিত মত, কেবলমাত্র অন্য ডোমেনের জন্য একটি নিখরচায় শংসাপত্র পান।
মোশে কাটজ

আমি এখন এটি করে ফেলেছি, আমি ভাবছিলাম যে এটি প্রয়োজন কিনা বা হ্যাপ্রোক্সি কনফিগারেশনে একাধিক শংসাপত্র কীভাবে রাখার চেষ্টা করার আগে আমি নন-এসএসএলের মতো করে কনফিগার করার মতো উপায় ছিল (আমি ' আমি একজন বিশেষজ্ঞের থেকে অনেক দূরে!)।
বেন হলনেস

@ বেনহোলেন্স আপনি চাইলে আপনি একটি বহু-ডোমেন শংসাপত্র পেতে পারেন (আসুন এনক্রিপ্ট এটিকে পুরোপুরি সমর্থন করে), যদি আপনি চান।
সেজেজোজ

উত্তর:


20

পুনর্নির্দেশটি HTTP স্তরে করা হয়, অর্থাৎ এসএসএল সংযোগ স্থাপনের পরে। যেহেতু এসএসএল সংযোগ স্থাপনে শংসাপত্রের বৈধতা অন্তর্ভুক্ত রয়েছে পুনর্নির্দেশগুলির জন্য শংসাপত্র চেককে বাইপাস করা সম্ভব নয়।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.