“大哥！我们店的服务项目都有：空中飞人、水晶之恋….”

啪啪啪！(拍肩膀的声音)，你们都想哪去了！？我们可是严格遵守法律的正规足疗店！当然市场上也有很多非法不正规的，可是为了保护您的合法权益，避免上当受骗，所以还是请到有正规营业执照的门店去消费！

言归正传，让我们回到正常的思维上来说说这个事

Bgin

在开通正规足疗店(上线HTTPS)的过程中，需要注意哪些细节呢？

一言不合就爆图

为什么我们要7层代理呢？其实最根本的原因还是为了解决用户跨运营商访问特别慢的问题，因为公司内部的核心IDC之间都是千兆/万兆光纤互联的，近乎于局域网的延迟。

打个比方：移动地区的用户访问联通线路的服务特别的慢，并且移动运营商的劫持特别严重，为了解决这个问题最简单的办法就是在移动机房部署7层代理，利用移动机房和联通机房光纤互联的特性提升用户体验。

可是在给七层代理上的Nginx部署HTTPS服务时，我们发现了一些隐蔽性比较强的坑。

总结一下这些踩坑过程的：

同一个IP和端口在某些Nginx版本下，不能同时绑定多个证书。

绑定多个证书后，如果多个vhost配置文件或主配置文件中的SSL配置不一致会导致SSL验证间断性失败。

OK,让我们按照顺序从第一个问题说起

1相同IP+端口绑定多证书

如果你的nginx包含如图中所示“TLSSNIsupportnabld”的状态，那么就不会存在这个问题。

可是满足Nginx的SNI协议开启的条件是什么呢？请往下接着看：

系统中opnssl的版本确保在0.9.8j以上。

Nginx的版本确保在0.5.32.以上。

Nginx编译参数要加上

“--with-







































涓�绉戠櫧鐧滈�庡井淇¤处鍙?
鍖椾含涓�绉戠櫧鐧滈�庡尰闄㈣矾绾?


转载请注明:http://www.chinajxoa.com/zlbj/8281.html