一个客户端能否使用一个通用证书对多个Nginx服务器进行身份验证?
2020-7-18 0:28:48
收藏:0
阅读:110
评论:0
我有一个nginx docker,我会在不同的IP上启动多个服务器。但对这个服务器进行调用的目标客户端始终只有两个。我正在尝试使用SSL为我的服务器启用安全性。
为了在本地尝试SSL,我使用我的本地IP 127.0.0.1创建了一个自签名证书,并在我的nginx.config中进行了配置。我在我的python请求中使用生成的证书,如下所示,我能够获得正确的响应。
resp = requests.get(uri, verify='newserv.crt')
我使用以下命令生成密钥
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout newserv.key -out newserv.crt -config ssl_config.cnf
ssl_config的内容如下
[req]
default_bits = 2048
distinguished_name = req_distinguished_name
req_extensions = req_ext
x509_extensions = v3_req
prompt = no
[req_distinguished_name]
countryName = XX
stateOrProvinceName = N/A
localityName = N/A
organizationName = NginxProxy
[req_ext]
subjectAltName = @alt_names
[v3_req]
subjectAltName = @alt_names
[alt_names]
IP.1 = 127.0.0.1
我在nginx中有一个脚本来更新每个IP的ssl_config,因此SSL_config将如下所示
[req]
default_bits = 2048
distinguished_name = req_distinguished_name
req_extensions = req_ext
x509_extensions = v3_req
prompt = no
[req_distinguished_name]
countryName = XX
stateOrProvinceName = N/A
localityName = N/A
organizationName = NginxProxy
[req_ext]
subjectAltName = @alt_names
[v3_req]
subjectAltName = @alt_names
[alt_names]
IP.1 = "hostedIP"
脚本将处理使用最新的ssl_config生成证书
是否有一种方法可以使客户端使用一个通用证书对所有这些服务器进行身份验证,而无需在每次部署新IP的新服务器时对客户端进行任何更改?
点赞
评论区的留言会收到邮件通知哦~
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?
