The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Китай начал блокировать HTTPS-соединения, устанавливаемые с TLS 1.3 и ESNI"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".
. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..." –1 +/
Сообщение от Онаним (?), 10-Авг-20, 08:21 
> нет - хоть десять хостов на этот ip повесь. Только уже не

Ну да, можно было ещё по портам разбить.

Проблема, из-за которой сделали SNI - это выбор сертификата под хост.
Нет, когда у тебя все хосты на IP укладываются в *.localhost.shit - можно один wildcard на всех.
Ещё можно SAN, но с SAN есть свой таракан - большинство trusted issuer'ов не дают SAN произвольно расширять, то есть если понадобится новый хост - придётся платить второй раз.

А "стопицот сайтов на одном IP" - это вполне может быть и очень часто бывает балансер/antiDDOS/whatever.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Китай начал блокировать HTTPS-соединения, устанавливаемые с TLS 1.3 и ESNI, opennews, 08-Авг-20, 22:17  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру