如何在Google负载均衡上记录SSL/TLS握手详细信息
在Google负载均衡上记录SSL/TLS握手详细信息，可以通过以下步骤实现：
- 创建负载均衡器：在Google Cloud Console中，创建一个负载均衡器实例。选择适当的负载均衡器类型，如HTTP(S)负载均衡器或TCP负载均衡器，根据实际需求进行配置。
- 配置SSL/TLS证书：在负载均衡器配置中，添加SSL/TLS证书。可以使用自签名证书或购买的证书。确保证书与要保护的域名匹配，并上传证书到负载均衡器。
- 配置后端服务：将后端服务与负载均衡器关联。后端服务可以是虚拟机实例组、容器组、云函数等。确保后端服务已正确配置，并且可以处理SSL/TLS握手请求。
- 配置健康检查：为后端服务配置健康检查，以确保负载均衡器可以正确识别可用的后端实例。健康检查可以使用HTTP、HTTPS或TCP协议进行。
- 配置日志记录：在负载均衡器配置中，启用日志记录功能。选择要记录的详细信息级别，包括SSL/TLS握手详细信息。
- 查看日志记录：在Google Cloud Console的日志记录页面，查看负载均衡器的日志记录。筛选并检查SSL/TLS握手详细信息的日志条目。
Google Cloud提供了一系列与负载均衡相关的产品和服务，可以根据具体需求选择适当的产品。以下是一些相关产品和链接地址：
- Google Cloud负载均衡器：提供全球范围内的负载均衡服务，支持HTTP(S)和TCP负载均衡。详细信息请参考：https://cloud.google.com/load-balancing
- Google Cloud SSL/TLS证书：用于保护网站和应用程序的SSL/TLS证书管理服务。详细信息请参考：https://cloud.google.com/load-balancing/docs/ssl-certificates
- Google Cloud日志记录：用于收集、监控和分析日志数据的服务。详细信息请参考：https://cloud.google.com/logging
请注意，以上答案仅针对Google Cloud平台的相关产品和服务，不包括其他云计算品牌商。
相关·内容
为了确定我们的客户端连接的是哪个TLS版本，我需要在Google Cloud Load Balancer (GKE Ingress)上记录关于SSL/TLS握手的详细信息。 记录TLS/SSL版本将是很好的第一步。我需要在第二步中确定请求来自哪个用户。 默认情况下，仅记录httpRequest，但不包含有关握手的信息。 httpRequest: {
latency: "0.077152s"
remoteIp: "1.2.3.4"
requestMethod: "POST"
requestSize: "256988"
r
浏览 42提问于2021-10-22得票数 0
回答已采纳
1回答
上周，我正在为我的启用TLS的端点(共享相同的证书)使用一个负载均衡器，并且很惊讶能够在SSL端点前面设置TPC负载均衡器。有了这种配置，就可以像配置成支持TLS/SSL那样与TCP负载均衡器进行通信。因此，我想确保这样的网络配置是完全有效的解决方案：
TLS/SSL会话和握手工作流是无状态的，这意味着可以使用主服务器启动握手并以镜像结束握手。是真的吗？
有什么我必须意识到的隐患吗？
如果前面的语句是正确的，那么在负载均衡器本身上执行所有TLS/SSL工作的原因是什么？
附注：我没有在负载均衡器上做TLS/SSL工作的原因是我需要平衡多个专有端点只支持SSL/TLS。
浏览 2提问于2017-08-20得票数 1
回答已采纳
我使用helm部署了脉冲星，没有激活tls。现在我想使用nginx入口暴露它，第一次不使用tls。它不工作，我在客户端得到了这个： Got exception TooLongFrameException : Adjusted frame length exceeds 5253120: 1213486164 - discarded 是否缺少特定的注解？ 第二次，我想使用ssl证书以安全的方式公开它。入口是否使用pulsar+ssl协议？我还需要特定的注解吗？ apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: pulsa
浏览 60提问于2020-07-23得票数 1
1回答
在生产环境中，我们抛出了一个异常，这个异常很简单：System.Net.WebException: The request was aborted: Could not create SSL/TLS secure channel.。 然而，这似乎是完全暂时的-除了这一个例外，服务器通过SSL正常通信，当你在浏览器中检查它时，证书是有效的。看起来像是一次性的。 据我所知，这样的错误不可能是暂时的，因为它只可能是由于某种有形的和永久性的原因，比如过期/丢失的SSL证书。 有没有可能出现一个暂时性的SSL错误，或者这是在转移注意力？ 值得注意的是，调用代码是SSL，而承载证书的服务器是一个运行HA
浏览 16提问于2019-03-12得票数 1
架构: client <-- TLS -> AWS网络负载均衡器端口:443 <-- TLS ->后端服务器端口:443
在上述体系结构中，TLS终止于网络负载均衡器(北草坪会议大楼)。
在不解密数据包的情况下可以终止TLS吗？
如果TLS在北草坪会议大楼上终止，那么AWS北草坪会议大楼与后端服务器之间是否有新的握手？
请注意，后端服务器有它自己的SSL证书，这与北草坪会议大楼上的证书不同。
浏览 0提问于2020-03-13得票数 2
回答已采纳
1回答
在Google运行中，我们为客户端使用自定义域。由于自定义域获得自动分配的SSL证书，因此我们还不能为域上传自己的SSL证书。然而，我们的客户端一直报告说，在这里托管的所有域中都使用了弱密码TLS_RSA_WITH_3DES_EDE_CBC_SHA。有什么方法可以在自定义域禁用此功能吗？
浏览 7提问于2021-07-27得票数 0
回答已采纳
2回答
目前，我使用AWS中的Gatling加载测试服务。我使用HTTP进行了几次负载测试，我的服务运行得很好。没有TLS握手错误。当我们移到HTTPS时，负载测试结果显示整个位置都是TLS握手超时异常，并最终抛出OOM，因为未处理的请求正在排队。
其他信息：
Gatling场景将如下所示:发送三个请求并发送一个带有connection: close头的请求。我想模拟发送三个保持活动的请求，并在最后关闭它。
我的服务是由Kubernetes管理的。
我所做的：
我在其他Gatling实例上运行了负载测试，但是错误仍然存在。
重新启动AWS负载平衡器。附加注意事项:没有4xx和5
浏览 4提问于2017-11-23得票数 4
回答已采纳
我有一个关于Google Cloud Platform负载均衡器的问题。
我可以在前端设置中单独注册SSL证书。现在我想设置第二个SSL，这样同一网站就可以从这两个域使用HTTPS登录。
注册大约15分钟后，第二个SSL证书也是有效的，即使您使用新域名访问，您也可以访问HTTPS。
但是，过一段时间后，第二个SSL设置会自动从GCP负载均衡器设置中消失，即使您访问HTTPS证书的域，屏幕上也会显示错误"NET :：ERR_CERT_COMMON_NAME_INVALID“。
如何设置第二个SSL证书才能正常工作？
浏览 1提问于2020-02-20得票数 1
我对这个话题很陌生。我们使用GCP (App，标准)托管一个nodejs应用程序。然而，出于不同的原因，我们决定创建两个服务-阶段和默认(认为同一应用程序并行运行)。
默认的一个是连接自定义域(GAE提供的SSL证书)并正常工作。这个舞台服务可以通过google生成的URL来访问( The example.apppot.com)，并且显然受到ssl证书的保护。
然后，我们必须通过我们的合作伙伴的安全审查，我们使用了这个阶段。
结果是我们必须禁用TLSv1.0和TLSv1.1。使用GAE，我们需要创建负载均衡器，并将SSL策略切换到TLS特定的策略。
问题:要创建外部HTTPS负载均衡器，您必须
浏览 0提问于2021-05-22得票数 0
回答已采纳
目标:分配弹性/静态IP来加载平衡器(LB)，以服务于处理DNS (端口53)、HTTPS (端口443)、HTTP (端口80)的EC2实例。
需要静态IP才能正确配置DNS记录(即A记录)。后端/服务器上的TLS终止是为了提供无限数量的SSL证书，因此避免了(ACM)的限制。
经典负载均衡器将允许自定义安全规则，并允许EC2实例上的SSL终止。问题是静态IP不能分配给经典LB，只能分配给其中的单个实例，这并不能平衡负载。
为了分配静态IP，我们可以使用带有全局加速器的应用程序负载均衡器(ALB)或网络负载均衡器(北草坪会议大楼)；但它们都强制TLS终止，并防止实例为SSL证书提供服务。
我
浏览 2提问于2020-07-01得票数 2
回答已采纳
我在亚马逊EC2上安装了一个服务器，它监听几个端口，包括ssh=22、http=80和其他一些非web端口。对于http=80，我通过使用https域->应用程序负载均衡器->https:443HTTP组-> route53 : 80来保护它，这样访问https://domain的最终用户将被转发到端口80。 如何使用SSL/TLS保护其他端口？请注意，它们不是web服务器端口。 我尝试创建一个基于SSL的TCP负载均衡器来监听和转发流量到端口。但是当我在AWS证书管理器中“申请证书”(为了创建基于SSL的负载均衡器，我必须在ACM中创建证书)，它要求我输入域名，而这个端口
浏览 21提问于2019-12-06得票数 0
回答已采纳
嗨，我试图在GCP中配置一个HTTPS负载平衡器，但是当我制作它时，它向我展示了：
Error: write EPROTO 140392502987240:error:10000410:SSL routines:OPENSSL_internal:SSLV3_ALERT_HANDSHAKE_FAILURE:../../third_party/boringssl/src/ssl/tls_record.cc:594:SSL alert number 40 140392502987240:error:1000009a:SSL routines:OPENSSL_internal:HANDSHAK
浏览 16提问于2022-02-04得票数 1
回答已采纳
我能够用Haproxy实现ssl卸载。如此伟大的产品和欣赏这种能力！
尽管如此，我需要做共同的TLS，但对于如何与入口控制器configmap一起工作感到有点困惑。
通过本参考，我创建了一个客户端证书、中间证书和根证书。
请注意，我正在终止当前负载均衡器上的ssl证书(来自letsencrpt)。
但是，客户端证书和org CA与我现在指定为SSL的lesencrypt /SSL证书不同；这重要吗？
因此，我要问的第一个问题是，ssl证书是否必须设置为CA，以便对客户端和服务器证书进行签名，或者我可以只使用我在指令中创建的新证书。
设置configmap。
这是我困惑的地方。
您可以设置ser
浏览 0提问于2022-10-27得票数 0
我有一个部署在google appengine标准环境之上的python应用程序。我希望在我的应用程序之上启用双向SSL/TLS，以便只有受信任的客户端才能与我的应用程序实际交互。
我找不到任何与此相关的具体资源/文档。有没有人在过去实施过，谁能提出解决的办法？
浏览 1提问于2020-08-13得票数 0
1回答
我们需要一个Kubernetes服务来带来一个支持web套接字的AWS负载均衡器，也就是说，不是经典的LB。对AWS NLB的支持处于Alpha状态-但似乎运行良好。
我们遇到的问题是将侦听器设置为TLS而不是TCP，并正确附加ACM SSL证书-这与Classic LB配合得很好
我们在service.yml中拥有的注释是：
service.beta.kubernetes.io/aws-load-balancer-ssl-cert: 'arn:aws:acm:{{ .Values.certificate.region }}:{{ .Values.certificate.a
浏览 2提问于2019-02-05得票数 2
在周末，GCP LB将我们的一个例子标记为不健康。什么都没有改变，没有重新部署，其他实例都很好。
我使用的是TCP健康检查，如下所示为0。
nc localhost 80 -z; echo $?
如何调试GCP为什么认为节点不健康？
更新：
我将健康检查改为SSL，然后改为TCP80，现在Google认为节点是健康的。这有点让人担心。
浏览 0提问于2018-03-12得票数 0
1回答
我们遇到了SSL握手需要太多流量的问题，由于我们有相同的客户端使用我们的网站，我们正在寻找一种方法来存储请求之间的握手。我们正在使用Azure webapps，这是一个托管在Azure上的.NET应用程序。
已经考虑了两种解决方案: 1.利用http keep alive报头增加TCP会话的长度。2.使用SSL会话赎回/重用。
对于1:最大连接数在这里可能是个问题。流量管理器应支持500k连接
然而，我不确定Azure the应用程序是否正在使用流量管理器？
我找到了一个azure was应用的限制列表：
如果我没看错，每个节点的最大连接数为8,000个以上，最大节点数为10。因此，我们将获得
浏览 0提问于2016-12-08得票数 1
我有一个工作负载-平衡器(悉尼澳大利亚)/全球加速器设置，然而，我有一点麻烦的客户在中美洲地区(特别是萨尔瓦多和哥斯达黎加)使用这一通过AWS全球加速器。
对于我本人(澳大利亚悉尼)和其他在美国的用户来说，没有任何问题通过全球加速器连接。
我所使用的客户端非常绿色，执行大量命令行脚本时也不舒服。从我对他们所做的测试来看，似乎有些东西掉到了TLS的握手中。
这里有一个不工作的全球加速器卷曲
curl -Ikv https://GAIP1
* Rebuilt URL to: https://GAIP1/
* Trying GAIP1...
* TCP_NODELAY set
* Connec
浏览 4提问于2020-06-15得票数 4
我有一个用Go和load编写的web应用程序，由HAProxy平衡。HAProxy还处理SSL/TLS终止。目前，所有的响应都是HTTP/1.1，我希望它们是HTTP/2。我已经在haproxy.conf中尝试过各种方法，但都无法让它正常工作。
我可以获得一个独立的Go服务器，它可以处理自己的SSL终端，使用HTTP/2，但看起来所有当前的浏览器都只支持TLS上的HTTP/2。这是否意味着我需要处理web应用程序本身的SSL终止？或者，是否有一些我不知道的解决方法，这样我就可以继续在负载均衡器上终止SSL，并且仍然使用HTTP/2？
看起来这是不可能的，但我希望有一种方法来做到这一点，因为否则
浏览 3提问于2017-02-16得票数 3
回答已采纳
我有一个使用OAUTH2和SSL的spring引导应用程序。域控制器的证书已安装到我的证书存储区，我正在使用正确的端口等等。
现在，如果我直接连接到域控制器，这一切都很好，握手是好的，因为我要直接
value=DOMAINCTL1.mydomain.com javax.net.ssl|DEBUG|4A|RMI javax.net.ssl|DEBUG|4A|RMI连接(5)-10.81.64.12 2020-10-28 10:11:36.950 GMT|ClientHello.java:653|Produced ClientHello握手消息( "ClientHello"：{“
浏览 1提问于2020-10-28得票数 0
我是HAProxy的初学者。我有四个VM，其中一个是HAProxy，另三个是Apache。我试图实现的是，当用户使用https连接到HAProxy IP时，应该将连接重定向到其他三台服务器中的任何一台。请在下面找到我的配置；
global
maxconn 50000
log /dev/log local0
log /dev/log local1 notice
user root
group root
stats timeout 30s
nbproc 2
cpu-map auto:1/1-4 0-3
ssl-default-
浏览 0提问于2021-03-24得票数 1
2回答
我正在尝试将一个现有的后端转移到Google运行。某些端点(在特定子域下)需要SSL客户端身份验证。目前处理此问题的方式是在Nginx配置级别上：
server {
listen 443 ssl http2;
server_name secure.subdomain.example.com;
[...]
# SSL Client Certificate:
ssl_client_certificate xxx.pem;
ssl_verify_client on;
[...]
location / {
if ($
浏览 14提问于2022-02-14得票数 3
我想在Google引擎上运行一个and服务器，它可以通过HTTP和HTTPS获得，也可以通过IPv6获得。Google只支持负载平衡器中的IPv6，所以我需要在其中设置它。我还需要处理我自己的SSL (我有很好的理由)，所以我不能使用SSL卸载。
由于我没有使用SSL卸载，所以我需要对HTTPS/port443使用"TCP (代理)“(根据的说法，我也是因为无法让它以其他方式工作)。
我已经使用了端口443，现在需要添加HTTP/ port 80。我目前正在尝试使用the接口来配置它。我试过：
TCP (代理)：这不允许我选择端口80
TCP-LB:一旦后端配置完毕，前端就不再
浏览 0提问于2018-11-28得票数 2
Apache2.4.37安装在Centos7上，没有安装letsencryt应用程序，httpd.conf文件中没有虚拟主机。 以下是ssl.conf文件设置的一部分。 <VirtualHost _default_:443>
SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
SSLHonorCipherOrder on
SSLCipherSuite HIGH:!aNULL:!MD5:!3DES
SSLProxyCipherSuite PROFILE=SYSTEM
</VirtualHost> 我还尝试了下面的条目，但不起作用。
浏览 186提问于2021-02-11得票数 0
我在一个SSL代理负载均衡器后面的Google Cloud上有一个HTTP后端服务器。
如果客户端在端口80上发出HTTP请求，负载均衡器将返回404。如果可能，我希望将端口80请求重定向到端口443。
我的第一个问题是: SSL代理负载均衡器是否可以同时侦听端口80和端口443，但仅在端口443上终止SSL？
如果是，我的第二个问题是:后端能否以某种方式确定负载均衡器是否终止了ssl？
如果我使用HTTP(S)负载均衡器，所有这些都是微不足道的，我可以只查看X-Forwarded-Proto，但在本例中，我们使用的是tcp负载均衡器，没有HTTP头，所以我想知道同样的事情是否可能以某种方式发
浏览 4提问于2020-03-23得票数 0
我需要在我的Spring应用程序中使用HTTPs，所以我为Elastic Beanstalk添加了配置文件(运行在64位Amazon /2.7.1上的Java8)。以下是HTTPS服务器的配置：
server {
listen 443 default ssl;
server_name localhost;
ssl on;
ssl_certificate /etc/pki/tls/certs/server.crt;
ssl_certificate_key /etc/pki/tls/certs/s
浏览 2提问于2018-06-17得票数 2
我们正在运行Spring，其中终止API本身中的TLS。有几次，我们观察到大量搜索后CPU的过度使用是由于有人创建了许多连接(由于拒绝客户端证书而合法或错误地创建连接)，或者没有使用TLS恢复。
为了防止这些长期和昂贵的搜索在未来，我们希望记录当握手失败或成功，为什么和是否使用会话恢复。
我们没有具体地绑定到当前的堆栈，升级到不同的服务器(如Undertow或WebFlux )和/或新版本的Java也可以。同样，我们也可以使用APR、NIO或本机绑定来实现这些目标。
以下其他问题表明，目前没有开箱即用的解决方案。他们建议扩展或，或者将NIO适配器级别转换为Debug。这些解决方案感觉脆弱，我想
浏览 1提问于2018-09-12得票数 3
我们正在尝试为我们的域api.rideonstyle.in设置ssl证书。我们遇到了证书状态在FAILED_NOT_VISIBLE中的情况。尝试了中建议的所有步骤。
下面是截图，我们检查了文档中给出的条件，当证书状态显示FAILED_NOT_VISIBLE时。看起来所有的条件都满足了，但我们仍然面临着这个问题。
使用负载均衡器IP地址更新DNS记录。
找到IP的结果。
SSL证书附加到负载均衡器代理，并将转发规则添加到端口443。
即使在阅读了一些关于堆栈溢出的文章/其他一些文章之后，我们也无法找到这种情况发生的确切原因。以前，它可以正常工作，但在最近，我们从证书
浏览 15提问于2021-03-17得票数 1
我试图了解如何使用自动缩放与HTTPS区域负载均衡器在谷歌云上。他们的文档建议连接到后端服务(从代理)也是HTTPS。这让我觉得我需要：
一个实例模板，包含SSL证书和配置为接收HTTPS通信量的Nginx。
托管实例组配置为从负载均衡器接收通信量。
负载平衡器配置了一个有效的SSL证书，该证书接收传入的通信量并将其转发给适当的区域实例组(根据Google的文档，还会触发扩展)。
尽管我阅读了谷歌的SSL证书文档及其关于负载平衡器的各种文档页面，但我还是无法理解SSL证书应该如何与此设置一起工作。
假设我想每45天使用一次SSL证书的加密和自动更新，下面是我遇到的问题：
实例模板需要做什么才能
浏览 0提问于2018-03-06得票数 1
我已经创建了一个谷歌云负载平衡器：。
后端是一个非托管实例组。例如，它由一个VM组成。gRPC服务部署在VM (端口443)上。gRPC健康检查是成功的。但是gRPC客户端无法连接到服务。我找不到解决这个问题的办法。
我在里发现的最后一件事
如果使用HTTP/2，则必须使用TLS。不支持不加密的HTTP/2。
这是否是一个解决方案，而我只需要保护与SSL/TLS的gRPC连接？
浏览 4提问于2022-07-26得票数 1
回答已采纳
2回答
我有三个运行NodeJS/ExpressJS应用程序的应用程序服务器和一个负载均衡器，负载均衡器在它们前面路由传入的请求(循环)。此设置当前是基于http的，我们希望安装TLS证书以使其成为https。我们的devops家伙已经离开了公司，我们在理解和维护这一点上有一个巨大的漏洞。我非常确定这个设置没有在应用服务器前面安装Apache或nginx。那么，在没有ngix或Apache的情况下，负载平衡是如何工作的呢？负载均衡器必须自己在服务器上运行吗？如果是，那是我们需要安装TLS/SSL证书的地方吗？我们使用的所有服务器都是基于linux的。
浏览 1提问于2018-06-20得票数 1
1回答
据我所知，TLS是独立于HTTPS的协议，也可以与其他协议一起使用。例如，为了通过加密连接连接到MS服务器，我必须在MS服务器上启用带有cert的TLS，我知道这是可行的。
我的问题是，为什么不可能让MS SQL server不进行TLS配置，并将TLS终止放在负载均衡器上，比如使用TCP (TLS)侦听器将TLS终端发送到MS SQL服务器？我在这个TLS终端卸载到LB方法上有什么问题？
浏览 0提问于2020-12-12得票数 0
我想记录我的web应用程序接收请求时使用的TLS版本，以及当它处理服务器端HTTP请求时使用的TLS版本。
我尝试过在VM级别启用TLS日志，但是它太冗长了，我想在我的应用程序中的几个点记录它。
我该怎么做？
浏览 0提问于2018-04-16得票数 0
回答已采纳
2回答
在Google上，我设置了一个VM作为清漆6(社区)来管理http和http2 (没有SSL/TLS)。
我还在端口443上设置了，并且使用公共IP可以正常工作。
目标(编辑)
现在，我想把这个VM放在一个后面，正如@Frank所指出的，我的目标是用Google云负载平衡器服务代替hitch。
我的配置
我创建了一个非托管实例组，使用VM打开配置中的三个端口：
将“端点协议”设置为HTTP/2的my负载均衡器配置如下：
但是这个设置给我一个502错误代码：
HTTP/2 502
浏览 6提问于2020-11-13得票数 0
我正在使用OpenSSL实现一个SSL客户端，它(1)只“说”TLS1.2、TLS1.1和TLS1.0，(2)恰好设置了这个优先级:TLS1.2。如果无法进行通信，请使用TLS 1.1。如果不是，TLS 1.0。如果没有，请拒绝连接。
我通过使用
SSL_CTX_set_options(m_ssl_ctx, SSL_OP_NO_SSLv2 | SSL_OP_NO_SSLv3);
但我不知道如何实现(2)。在OpenSSL中是否有任何“优雅”的方法来做到这一点，或者我是否必须尝试几个连接来检查通信是否可能，如果没有，则尝试一个较低的协议版本？
谢谢。
浏览 4提问于2015-03-16得票数 1
回答已采纳
1回答
我有一个生成报告的应用程序，该报告的处理时间超过30分钟，并且我收到一个超时错误。如果我生成一个报告，并且持续时间不到20分钟，它就可以工作。我的环境是这样工作的：
Balancer https://www.example.com/
/ \
IHS1 IHS2 redirect IHS:443 to WAS:9081 (WEB) and WAS:9082 (REPORT)
/ \
WAS1 WAS2 WAS:WEB and WAS:REPORT
\ /
DB
当我更改我的应用程序以将数据返回到WAS或IHS时，它可以工作。如
浏览 8提问于2017-04-27得票数 1
2回答
这让我抓狂，我不是Kubernetes专家，但我也不是新手。
我已经尝试了三天，但没有成功，但我做不到，我已经走投无路了。
将证书从(kube-apiserver-1:/etc/kubernetes/pki/*)复制到我的桌面后，我可以从我的桌面查询集群。
$ kubectl -n kube-system get nodes
NAME STATUS ROLES AGE VERSION
kube-apiserver-1 Ready master 71m v1.14.2
当我查询kube-system pod时，Kubernetes集群看
浏览 528提问于2019-05-26得票数 1
回答已采纳
1回答
从ACM中丢失中间证书
、、、
我们使用AWS证书管理器创建了一个SSL/TLS证书。将该证书分配给应用程序负载均衡器。我们通过在线ssl证书检查器检查URL，并注意到在页面错误的底部“服务器没有发送所需的中间证书”。是否有一种方法可以配置/使用AWS证书管理器，以便在负载均衡器上包含中间证书
浏览 9提问于2021-10-17得票数 1
我试图在Azure上的应用服务上部署一个自定义服务器，它只接受HTTPS上的请求，而不是HTTP上的请求。
我的想法是使用APP服务进行部署，以避免在自己身上部署任何SSL证书。
我在APP服务的上发现了这个：
App服务在前端终止TLS/SSL。这意味着TLS/SSL请求永远不会到达应用程序。您不需要，也不应该在应用程序中实现对TLS/SSL的任何支持。前端位于Azure数据中心内。如果您在应用程序中使用TLS/SSL，则您在Internet上的通信将始终是安全的。
因此，当我试图通过HTTPS访问443端口时，请求将被发送到端口80和HTTP。我试图使用配置WEBSITES_POR
浏览 3提问于2022-09-14得票数 0
2回答
我有一个运行在亚马逊linux 2上的apache服务器。我已经使用Lets和certbot安装了SSL/TLS。现在，我的网站可以在https上正常运行了。现在，我需要cloudfront的CDN服务。当我尝试创建负载均衡器时，它需要一个SSL/TLS证书。在这种情况下，我可以在负载均衡中提供我的certbot证书吗？如果是，则我的证书位于apache中的哪个目录中
浏览 0提问于2020-11-21得票数 1
早上好，我需要帮助来理解HTTPS负载平衡的配置。
目前，我只有一个vm实例(带有nginx而没有apache的debian堆栈)加载在计算引擎中，并设置了dns区域。一切正常，但我还没有负载平衡设置。
对于https前端负载平衡，对于我来说，这是显而易见的，但是对于https后端，我有一些疑问。
目前，default_ssl.vhost nginx文件是这样设置的：‘`server{List443 http2 ssl；#listen *:443 ssl；server_name _；include / At /etc/nginx/ conf .d/document_root.set；
ss
浏览 0提问于2019-01-16得票数 0
回答已采纳
我们有一个负载均衡器坐在两个wildfly服务器的前面。负载均衡器处理SSL握手并强制所有流量通过https (http请求被重定向到https请求)，wildfly节点没有证书，负载均衡器和服务器之间的流量是未加密的，wildfly节点对SSL一无所知。
当用户访问受保护的页面时，wildfly会向他们显示一个登录页面。用户输入凭据并提交登录表单。wildfly用户登录，然后向用户发送一个重定向，以将其发送到所需的页面。wildfly发送的重定向是HTTP重定向。它被负载均衡器抓取并重定向到HTTPS，但我真的想避免第二次重定向。如何告诉wildfly在登录后返回HTTPS重定向，而不是HT
浏览 1提问于2019-02-19得票数 1
我到处找遍了，似乎找不到答案。
我试图在我的Windows2008IIS7.5服务器上禁用SSL3.0并启用TL1.1和TLS1.2。
我已经做了所有必要的注册表更改，并多次重新启动服务器，但ssllabs.com仍然报告SSL3与TLS1.1和TLS1.2关闭。
我还使用IISCrypto在重新启动后应用具有相同结果的键。
我已经在所有其他服务器上成功地完成了这个任务，但是这个服务器不会接受这些更改。
有什么想法吗？
谢谢你詹姆斯·O。
浏览 0提问于2016-09-08得票数 0
如何使用内部ip地址和静态外部地址将TLS/SSL letsencrypt或GCP提供的证书添加到GCP中的VM实例？ 当我通过letsencrpt证书安装脚本创建一个连接时，产生的连接中断，因为VM没有面向外部的ip编号--只有内部编号。 流量通过某种防火墙(或负载均衡器)。 我习惯于在野外托管虚拟机服务器。 详细信息: NaviServer web服务器运行在带有FreeBSD 11.3镜像的GCP计算引擎上。 (Linux Shield OSes不允许我编译Naviserver并在任何端口上使用它)。 所有端口都适用于内部ip地址上的端口80和8000，以及指向外部且未连接到VM的静态
浏览 10提问于2020-04-01得票数 1
我的web应用程序是基于https 4.0构建的，我正在尝试通过https/ .Net连接到API端。连接在TLS上总是超时，但如果我在Application_Start()中添加以下行，则在使用SSL3时工作得很好。
ServicePointManager.SecurityProtocol = System.Net.SecurityProtocolType.Ssl3;
如果我通过添加ServicePointManager.SecurityProtocol = System.Net.SecurityProtocolType.Tls来强制执行TLS，它将失败。有趣的是，不管我使用哪种协议(
浏览 0提问于2014-10-21得票数 0
我在kubernetes集群中安装了入口
我把所有东西都部署在亚马逊网络服务的EC2实例上，经典负载均衡器在入口控制器的前面。我可以使用http端口访问该服务，但不能使用https访问它。
我从购买了有效的域名，并获得了AWS SSL证书
负载均衡监听器配置如下。
我修改了Ingress服务(增加了证书ARN)
kind: Service
apiVersion: v1
metadata:
name: ingress-nginx
namespace: ingress-nginx
labels:
app.kubernetes.io/name: ingress
浏览 2提问于2020-03-21得票数 0
我正在尝试使用通过digicert获得的证书在我的nginx入口上启用https。我们获得了通配符证书，我有以下文件。
domain_name_2019-2021.csr
domain_name_2019-2021.key
domain_name_2019-2021.pem
DigiCertCA2_2019-2021.pem
star_domain_name_2019_2021.pem
TrustedRoot.pem
我通过运行以下命令创建了tls秘密
kubectl create secret tls tls-secret --key ${KEY_FILE} --cert ${CERT_FI
浏览 1提问于2019-10-23得票数 0
回答已采纳
1回答
将SSL应用于实例
、、、
我是Google云平台的新手。
我买了一个通配符SSL，想知道如何将通配符SSL安装到Google 实例中？
通过使用以下命令行openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr，我使用Cloud在Google平台上生成CSR
我设法激活了我的认证，并收到了ca-bundle文件。
但是我不知道下一步安装SSL的步骤是什么。我在Google 选项卡中找不到任何关于SSL的信息。
如上述网站所示，我必须通过应用程序引擎激活我的SSL，但我对此有疑问。
浏览 4提问于2017-10-02得票数 16
我需要将我的SSL链接到域，我看到一些人在将Alias Target添加到域记录时选择了Load Balancer，而另一些人则选择了EB environment link 添加SSL时选择Load Balancer和EB environment link有什么不同？
浏览 21提问于2020-10-13得票数 1
回答已采纳
2回答
我使用的是AWS NLB，因此SSL应该发生在argocd (1.7.8)端。然而，我似乎什么都不做，argocd总是使用自签名证书。
➜ curl -vvI https://argocd-dev.example.com
* Trying 54.18.49.47:443...
* Connected to argocd-dev.example.com (54.18.49.47) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations
浏览 0提问于2020-11-23得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
