V2EX › fourstring 的所有回复 › 第 8 页 / 共 18 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 4 5 6 7 8 9 10 11 12 13 ... 18

❮

❯

2017-02-06 11:10:09 +08:00

回复了 fourstring 创建的主题 › NGINX › 诡异的问题：和朋友共用一台服务器，在访问我的网站时， nginx 同时发送了他的证书

@wql #20
那就是说不能双站点共存？

2017-02-06 11:04:16 +08:00

回复了 fourstring 创建的主题 › NGINX › 诡异的问题：和朋友共用一台服务器，在访问我的网站时， nginx 同时发送了他的证书

@wql #18 谢谢，这是我的理解：浏览器取交集最后剩下 ECDSA 的 cipher ，但是为什么会一次性返回两个 ECC 证书？而不是返回本域名的一个 ECC 证书呢？

另外 ququ 的 csr 生成命令中似乎就默认开启了 SAN 扩展，您这里的 SAN 证书还有什么需要额外注意的吗？

2017-02-06 10:38:55 +08:00

回复了 fourstring 创建的主题 › NGINX › 诡异的问题：和朋友共用一台服务器，在访问我的网站时， nginx 同时发送了他的证书

@lhbc #14 而且现在又有另一个诡异的问题，就是我的 session_cache 配置失效了，我怀疑是返回了其他域名的证书所致

2017-02-06 10:36:23 +08:00

回复了 fourstring 创建的主题 › NGINX › 诡异的问题：和朋友共用一台服务器，在访问我的网站时， nginx 同时发送了他的证书

@lhbc #14 已关闭所有 ct 配置，仍然无效……

2017-02-06 10:34:04 +08:00

回复了 fourstring 创建的主题 › NGINX › 诡异的问题：和朋友共用一台服务器，在访问我的网站时， nginx 同时发送了他的证书

@lhbc #14 好的

2017-02-06 10:27:01 +08:00

回复了 fourstring 创建的主题 › NGINX › 诡异的问题：和朋友共用一台服务器，在访问我的网站时， nginx 同时发送了他的证书

@lhbc #12 nginx version: nginx/1.11.9
built by gcc 5.4.0 20160609 (Ubuntu 5.4.0-6ubuntu1~16.04.4)
built with OpenSSL 1.1.0d 26 Jan 2017
TLS SNI support enabled
configure arguments: --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-http_v2_module --with-openssl=../openssl-1.1.0d --add-module=../nginx-ct

2017-02-06 10:25:29 +08:00

回复了 fourstring 创建的主题 › NGINX › 诡异的问题：和朋友共用一台服务器，在访问我的网站时， nginx 同时发送了他的证书

@fourstring #10 补充一下，我选用 Mozilla 的 modern 配置，结果访问我的域名只返回了 3 个证书，两个域名的 ECC ，以及我自己的 RSA

Cipher ：
ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256;

2017-02-06 10:23:30 +08:00

回复了 fourstring 创建的主题 › NGINX › 诡异的问题：和朋友共用一台服务器，在访问我的网站时， nginx 同时发送了他的证书

@wql #8
@wql #5
@lhbc #6
@HLT #9 谢谢，但是目前的情况是，访问我的（ a.com ）会返回两个域名的四个证书，访问他的（ b.com ）只会返回他的证书。而且我用 F12 看了一下，访问我的不会返回 sct ，但是他的可以返回 sct 。

参照各位的解决方案，修改了配置文件，删除多余的 sct ，并且启用 Mozilla 的 cipher 配置之后，这个问题仍然存在……

2017-02-05 23:09:56 +08:00

回复了 fourstring 创建的主题 › NGINX › 诡异的问题：和朋友共用一台服务器，在访问我的网站时， nginx 同时发送了他的证书

@SourceMan #2 SNI 已开启……

2017-02-05 23:09:41 +08:00

回复了 fourstring 创建的主题 › NGINX › 诡异的问题：和朋友共用一台服务器，在访问我的网站时， nginx 同时发送了他的证书

@feiyunfirst #1 SNI 已开启

2017-02-05 21:53:21 +08:00

回复了 fourstring 创建的主题 › 分享创造 › 花一整天写的 Hexo 教程，希望各位批评指教

@wukongkong #76
@Mark24 #74
@mxm145 #72 新地址 https://zby.io/how-to-set-up-hexo-blog-on-linux.html

2017-01-26 11:49:13 +08:00

回复了 fourstring 创建的主题 › 宽带症候群 › 只能上 QQ，不能上网，请教一下各位大神

@xfspace #38 这个我知道。我之所以认为是 OICQ 是因为以前拿 wireshark 抓包的时候看到的，没多想……