Flexus L實(shí)例
即開即用，輕松運(yùn)維，開啟簡單上云第一步
立即查看
免費(fèi)體驗(yàn)中心
免費(fèi)領(lǐng)取體驗(yàn)產(chǎn)品，快速開啟云上之旅
立即前往
企業(yè)級DeepSeek
支持API調(diào)用、知識庫和聯(lián)網(wǎng)搜索，滿足企業(yè)級業(yè)務(wù)需求
立即購買
免費(fèi)體驗(yàn)中心
免費(fèi)領(lǐng)取體驗(yàn)產(chǎn)品，快速開啟云上之旅
立即前往
企業(yè)級DeepSeek
支持API調(diào)用、知識庫和聯(lián)網(wǎng)搜索，滿足企業(yè)級業(yè)務(wù)需求
立即前往
Flexus L實(shí)例
即開即用，輕松運(yùn)維，開啟簡單上云第一步
立即查看
免費(fèi)體驗(yàn)中心
免費(fèi)領(lǐng)取體驗(yàn)產(chǎn)品，快速開啟云上之旅
立即前往
Flexus L實(shí)例
即開即用，輕松運(yùn)維，開啟簡單上云第一步
立即前往
企業(yè)級DeepSeek
支持API調(diào)用、知識庫和聯(lián)網(wǎng)搜索，滿足企業(yè)級業(yè)務(wù)需求
立即購買
- 高防sni 內(nèi)容精選 換一換
-
支持，客戶上傳泛域名證書即可。 共享型負(fù)載均衡默認(rèn)支持最長尾綴匹配。 獨(dú)享型負(fù)載均衡使用的SNI證書泛域名匹配方式默認(rèn)為標(biāo)準(zhǔn)域名分級匹配，即只能匹配同級別的子域名。如您希望修改為最長尾綴匹配，請參考《API參考》修改參數(shù)sni_match_algo。 表1 泛域名匹配規(guī)則示例 域名 標(biāo)準(zhǔn)域名分級匹配來自：幫助中心如果能夠找到請求域名對應(yīng)的SNI證書，則使用該證書進(jìn)行認(rèn)證。 如果沒有找到請求域名對應(yīng)的SNI證書，則使用服務(wù)器證書進(jìn)行認(rèn)證。 詳情請參見開啟SNI證書實(shí)現(xiàn)多域名訪問。 SNI證書 開啟SNI之后，您需要為監(jiān)聽器配置至少一個SNI證書。 只能選擇指定了SNI擴(kuò)展域名的服務(wù)器證書。 更多配置（可選）來自：幫助中心
- 高防sni 相關(guān)內(nèi)容
-
AF），客戶端不會攜帶SNI信息，且不支持較新的更安全的加密套件。為了兼容該業(yè)務(wù)場景， WAF 將啟用默認(rèn)證書進(jìn)行協(xié)商，此時實(shí)際生效的TLS配置為全局策略，可能包含RC4等遺留加密算法。 因此，當(dāng)?shù)谌?a href=" http://m.cqfng.cn/special/vss-tool.html " target="_blank" style="text-decoration:underline;"> 漏洞掃描工具 直接掃描WAF IP時，由于客戶端沒有提交SNI信息，所以，WAF同樣來自：幫助中心如果能夠找到請求域名對應(yīng)的SNI證書，則使用該證書進(jìn)行認(rèn)證。 如果沒有找到請求域名對應(yīng)的SNI證書，則使用服務(wù)器證書進(jìn)行認(rèn)證。 詳情請參見開啟SNI證書實(shí)現(xiàn)多域名訪問。 SNI證書 開啟SNI之后，您需要為監(jiān)聽器配置至少一個SNI證書。 只能選擇指定了SNI擴(kuò)展域名的服務(wù)器證書。 更多配置（可選）來自：幫助中心
- 高防sni 更多內(nèi)容
-
![]()
String 監(jiān)聽器使用的CA證書ID。詳細(xì)參見SSL證書管理。 sni_container_refs Array 監(jiān)聽器使用的SNI證書（帶域名的服務(wù)器證書）ID的列表。 該字段不為空列表時，SNI特性開啟。該字段為空列表時，SNI特性關(guān)閉。 tags Array 監(jiān)聽器的標(biāo)簽。 created_at來自：幫助中心![]()
僅當(dāng)監(jiān)聽器的protocol參數(shù)為TERMINATED_HTTPS時，該字段有意義。 sni_container_refs 否 Array 監(jiān)聽器使用的SNI證書（帶域名的服務(wù)器證書）ID的列表。 該字段不為空列表時，SNI特性開啟。該字段為空列表時，SNI特性關(guān)閉。 默認(rèn)值：[] 說明： 僅當(dāng)監(jiān)聽器的prot來自：幫助中心![]()
Array of strings 驗(yàn)證在服務(wù)端證書中標(biāo)識的列表文件，為ISTIO_MUTUAL模式時無須指定 sni 否 String 在TLS握手階段提供給服務(wù)端的SNI字符串，為ISTIO_MUTUAL模式時無須指定 表8 TrafficPolicyPortTrafficPolicy來自：幫助中心![]()
僅標(biāo)準(zhǔn)版支持該功能。 僅支持使用MQTT協(xié)議接入的8883端口生效。 使用自定義域名功能，要求設(shè)備必須使用TLS同時支持SNI(Server Name Indication)，SNI中需要攜帶指定的自定義域名。 單個IoTDA實(shí)例可配置的自定義域名數(shù)量為1個。 使用說明 上傳服務(wù)器證書。 在來自：幫助中心![]()
僅針對監(jiān)聽器的協(xié)議為TERMINATED_HTTPS有意義。 sni_container_refs 否 Array 監(jiān)聽器使用的SNI證書（帶域名的服務(wù)器證書）ID的列表。 該字段不為空列表時，SNI特性開啟。該字段為空列表時，SNI特性關(guān)閉。 默認(rèn)值：[] 說明： 僅針對監(jiān)聽器的協(xié)議為來自：幫助中心![]()
Array of strings 驗(yàn)證在服務(wù)端證書中標(biāo)識的列表文件，為ISTIO_MUTUAL模式時無須指定 sni String 在TLS握手階段提供給服務(wù)端的SNI字符串，為ISTIO_MUTUAL模式時無須指定 表9 TrafficPolicyPortTrafficPolicy來自：幫助中心![]()
僅當(dāng)監(jiān)聽器的protocol參數(shù)為TERMINATED_HTTPS時，該字段有意義。 sni_container_refs 否 Array 監(jiān)聽器使用的SNI證書（帶域名的服務(wù)器證書）ID的列表。 該字段不為空列表時，SNI特性開啟。該字段為空列表時，SNI特性關(guān)閉。 說明： 僅當(dāng)監(jiān)聽器的protocol參數(shù)為來自：幫助中心![]()
平臺默認(rèn)鑒權(quán)綁定，極大地提高了設(shè)備可擴(kuò)展性。 約束與限制 使用自定義鑒權(quán)功能，要求設(shè)備必須使用TLS同時支持SNI(Server Name Indication)，SNI中需要攜帶平臺分配的域名。 默認(rèn)每個用戶最多支持5個自定義鑒權(quán)模板，只能啟用一個激活狀態(tài)的模板。 鑒權(quán)模板函數(shù)嵌套最大深度為5層。來自：幫助中心![]()
Array of strings 驗(yàn)證在服務(wù)端證書中標(biāo)識的列表文件，為ISTIO_MUTUAL模式時無須指定 sni String 在TLS握手階段提供給服務(wù)端的SNI字符串，為ISTIO_MUTUAL模式時無須指定 表9 TrafficPolicyPortTrafficPolicy來自：幫助中心![]()
Array of strings 驗(yàn)證在服務(wù)端證書中標(biāo)識的列表文件，為ISTIO_MUTUAL模式時無須指定 sni String 在TLS握手階段提供給服務(wù)端的SNI字符串，為ISTIO_MUTUAL模式時無須指定 表8 TrafficPolicyPortTrafficPolicy來自：幫助中心![]()
可能由于以下原因?qū)е屡渲米C書后仍出現(xiàn)不安全提示。 證書所記錄的域名與用戶訪問的域名不一致，建議排查證書所記錄的域名，或創(chuàng)建自簽名證書。 配置了SNI，輸入的域名與證書所記錄的域名不一致。 域名級別與證書級別不一致，例如域名為5級而證書為4級。 域名未備案。 其他情況您也可以使用 curl來自：幫助中心![]()
原生場景：用戶有自定義實(shí)現(xiàn)鑒權(quán)邏輯的需求，而無需依賴于平臺默認(rèn)的鑒權(quán)方式。 約束與限制 使用自定義鑒權(quán)功能，要求設(shè)備必須使用TLS同時支持SNI(Server Name Indication)，SNI中需要攜帶平臺分配的域名。 每個用戶默認(rèn)最多支持10個自定義鑒權(quán)的配置。 自定義鑒權(quán)的函數(shù)最大處理時間為5秒，5秒內(nèi)函數(shù)沒返回結(jié)果，則認(rèn)為鑒權(quán)失敗。來自：幫助中心
看了本文的人還看了
- Nginx支持SNI轉(zhuǎn)發(fā)
- 互聯(lián)網(wǎng)協(xié)議 — TLS — SNI
- 記一次WAF的SNI時間排查
- Swoole v4.6 版本新特性之 SNI 支持
- Kong APIGW — Admin API 核心邏輯對象
- 基于開源istio治理CCE多集群--非扁平網(wǎng)絡(luò)場景
- 在Google App Engine上部署SSL證書的方法
- 云計算與云原生 — 微服務(wù)架構(gòu) Kong APIGW 完全解析
- 《密碼技術(shù)與物聯(lián)網(wǎng)安全：mbedtls開發(fā)實(shí)戰(zhàn)》 —1.4.2 TLS/DTLS協(xié)議
- 一種通過HTTPDNS解決域名劫持問題的技術(shù)方案介紹