深信服社区»版块 安全类 下一代防火墙NGAF 强烈要求深信服NGAF实现多证书解密功能

强烈要求深信服NGAF实现多证书解密功能

查看数: 3319 | 评论数: 6 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-6-6 08:56

正文摘要:

现在越来越多网站转向https,各种WEB服务器和浏览器都已经支持SNI(Server Name Indication),这样就能做到同一WEB服务器下可以有多个https虚拟主机,也可以有多套证书。 目前某公司NGAF对https网站的解密功能,只能 ...

回复

Sangfor2556 发表于 2021-5-8 09:56
vWAF8.0.28支持
春辉 发表于 2019-6-10 21:29
感谢你的建议 ,现已有针对该问题的规划,会在后面的对应版本解决
新手805202 发表于 2019-6-6 17:56
顶一下,有同样需求。因为不支持同一服务器多域名https解密,都没敢启用https。另外ipv6的https解密还不支持,研发努力吧,被其他安全设备厂家拉下了!
MickleBOBO 发表于 2019-6-6 15:16
顶一下,吧主快来看看!
MickleBOBO 发表于 2019-6-6 09:00
HTTPS与SNI扩展,一个IP绑定多个SSL证书

SNI(Server Name Indication)是为了解决一个服务器使用多个域名和证书的SSL/TLS扩展。一句话简述它的工作原理就是,在连接到服务器建立SSL链接之前先明文发送要访问站点的域名(Hostname),这样服务器根据这个域名返回一个合适的证书。