Ssl

通過伺服器重定向到 https

  • June 16, 2015

我需要通過 ssl 執行一個站點。該域指向託管空間的某個共享 IP。假設我無權訪問 DNS 管理。

  • 如果原始請求是 https,我可以通過共享空間設置重定向到具有專用 IP 的新空間並仍然通過 https 執行嗎?

  • 我是否必須將 https 請求重定向到 http 以獲取中間人 IP,然後返回 https 以獲取專用 IP 空間?

您可能希望的最好結果是主機可以設置一個 SAN 證書,該證書將您的域包含在為其頒發的域列表中。其次最好的是,如果他們可以安裝與共享的 IP 兼容但並非每個瀏覽器都支持的 SNI 證書,儘管大多數現代瀏覽器都支持(參見http://caniuse.com/#search =sni)。

如果路徑的一部分使用了 HTTP(即不是上述解決方案之一),那麼它將面臨被嗅探和破壞的風險。

引用自:https://serverfault.com/questions/699203