Короче. Сертификат должен сделать что? Сказать. - так, я тут

сайт «1.com». Вот мои документы.
Дальше браузер такой - ага, у него есть доки, надо проверить. Идём в наше локальное хранилище (вдруг он наш), проверяем, подходит его сертификат под наши критерии? Подписан он нашим локальным хранилищем сертификатов?
Хер-то-там!!
Ага! Ты чужой!!!
Но хз, а вдруг его паспорт не выдан в нашей конторе, а выдан в центральной? Пойдём проверим.
Аааа! Точно! Эта херня выдана в другом месте, где мой кум работает. И подписи сходятся. Да и малый вроде ничо так.
Давай уж доверимся.
Рисуем ему зелёный значок?
Рисуем.

3 ответов

26 просмотров

По части сетей это в моём понимании должно работать так: На машину на тот же TCP 443 порт стучится из интернетов кто-то и доходит до этого nginx, он имеет wildcard сертификаты и глядя на то какой домен запрашивают проксирует TLS сессию на нужный вебсервер на той же машине(или на другой по соседству), на котором уже отдельный сертификат чисто для него

Yuri- Автор вопроса
Linux/o.id[8] Tech-Worker
По части сетей это в моём понимании должно работат...

Ну и если домен который ищут попадает под те серты но адресатов нет или адресат оффлайн то выдаст страницу-заглушку, мол ищи на третьей планете

Похожие вопросы

Обсуждают сегодня

Hi! Could you please upvote my new notebook? thanks a lot. https://www.kaggle.com/code/melissamonfared/anime-character-generation-dsgan-gan
məru
4
upvote plz https://www.kaggle.com/code/bassetkerouche/swapping-face?scriptVersionId=207300096
benkerrouche Statoinary
1
-- Привет всем. -- Есть csv, проблема в том что он содержит очень много повторов по столбцам и по строкам. -- Решил перекинуть это в базу данных, чтобы было проще. Но я не ша...
Oleg Ivanov
1
Как считаете - вопрос на собесе: «Как быстрее всего запустить ec2 машину в aws (в чистом аккаунте) и показать вывод от любой команды с нее» не очень ли сложный для условного м...
Sergey
50
Господа, у меня вопрос. Что вообще такое этот ваш data science и data scientists? А то гуглю, а мне какую-то расплывчатую фигню говорят.
Inkosta
44
Hi could you please help me with my two new projects? https://www.kaggle.com/code/hesankazemnia/rice-image-classification-cnn-pytorch https://www.kaggle.com/code/hesankazemnia...
Hesan
6
Исходя из ваших комментариев, получается, что чтобы получить марты в CH из данных в PG, неправильно тянуть сырые данные в CH и там их обрабатывать, лепить справочники и джойни...
unhingedlunatic
42
hi, Can you upvote? https://www.kaggle.com/code/durjoychandrapaul/rag-q-a-system-by-langchain-huggingface-for-pdf?scriptVersionId=204704280
A
1
Could you upvote and comment please? https://www.kaggle.com/code/tatianapetrushkevich/beginner-images https://www.kaggle.com/code/tatianapetrushkevich/python-for-beginners1 ...
Tazziyana
7
Коллеги, приветствую! Появилась не совсем тривиальная задача реализовать в nginx редирект HTTPS —> HTTP. Да, именно так, а не наоборот. Мы разрабатываем embedded устройство,...
Никита
24
Карта сайта