我很难让SSL/HTTPS在Azure WAF (ApplicationGateway)上工作(http / port:80正在正常工作)开发人员在AZURE的Linux前端服务器上创建了两个网站(例如：X.com和Y.com)，它们位于NSG和Azure应用程序网关WAF后面开发人员已将SSL证书应用于Azure中Lin
浏览 8提问于2018-07-18得票数 1
回答已采纳
1回答
客户端证书认证
、、
客户端证书在我的EC2机器上进行身份验证，该机器运行的web应用程序位于AWS后面的公共子网中。
我的问题是，AWS WAF会在请求中更改或篡改客户端证书吗？它会对预期的最终结果产生影响吗？
浏览 8提问于2022-10-06得票数 0
2回答
当为网关添加HTTPS侦听器时，会要求我上载.pfx证书。正如和所描述的那样，我成功地使用了一个自签名证书来设置整个进程，但是我找不到关于如何生成pfx证书以分配给生产中的侦听器的任何信息。如何在生产环境中获得此证书以使其在该IP地址上工作？
我可以在Azure上获得它，或者使用第三方服务(如果是，有任何建议)吗？
浏览 4提问于2020-06-12得票数 4
回答已采纳
1回答
在创建WAF2网关的最后阶段，代码"ApplicationGatewaySslCertificateTooBig“和消息”数据太大而不能使用证书“出现了错误。
有人能帮忙吗？
浏览 7提问于2022-02-16得票数 0
背景Azure Web应用程序通过应用程序服务证书购买的SSL证书(证书存储在密钥库中)。某个地方？)此外，我甚至
浏览 1提问于2019-09-19得票数 1
虽然我可以通过端口80/HTTP访问互联网上的web服务，但我也希望允许443/HTTPS，但我希望第三方WAF能够卸载SSL (如Cloudflare，Akamai)。我已经在WAF上设置了SSL卸载，在AWS ALB上启用了ALB安全组，允许端口443/HTTPS从0.0.0.0/0，但没有效果(尽管我仍然可以通过端口80/HTTP访问web )。如果您能告诉我在AWS ALB中需要哪些步骤来允许WAF后面的HTTPS，我将非常感激。我还试图为AWS ALB创建一个443侦听器，但是它仍
浏览 5提问于2021-11-13得票数 0
我们已经在企业防火墙(Fortigate WAF)后面设置了JFrog Artifactory。FortiGate正在使用证书进行身份验证。当我们设置Artifactory代理时，只有用户名和密码选项用于验证代理，如何设置代理来使用证书进行验证？
谢谢
浏览 2提问于2021-12-03得票数 0
从客户端到Azure WAF的连接已经是TLS加密的。 据我所知，我必须在WAF中重新加密数据。我是否可以使用已经用于连接到网站管家的相同证书？在这里，我将按照本文中的描述进行：application-gateway-end-to-end-ssl-powershell 然后我必须将相同的证书存放在Istios Ingress中。
浏览 33提问于2019-02-20得票数 0
1回答
我最后一次这样做是在大约10到15年前，当时我自己编译了Apache，并将其放在Tomcat面前，使用任何连接器(我必须查看我当时的配置)，购买价格高昂的SSL证书，然后手动安装它们。
浏览 0提问于2019-02-08得票数 -1
app1.azurewebsites.net
我在他们前面创建了一个应用程序网关，启用了WAF我将为每个应用程序服务设置3个自定义域和SSL证书。基本上，我只想使用WAF来保护我的网站。
浏览 0提问于2019-05-28得票数 1
回答已采纳
2回答
我的计划是创建一个WAF，并将其后面的web应用程序放在一个独立的子网中，然后使用服务端点技术将web应用程序指向一个数据库。如果我想在网络应用程序前面使用WAF，我就不得不在web应用程序中配置网络，但当我选择一个VNET时，它说没有为所选的vnet配置网关。INTERNET -> VNET -->子网-> WAF ->子网
但情况似乎并非如此。我并不热衷于必须在我们网络中的每台机器上安装一个客户端证书，这些机器可能想访问这
浏览 3提问于2019-04-05得票数 0
回答已采纳
我正试图将IP限制添加到与我的QnA制造商相关的应用程序服务中，使其只能通过应用程序网关获得。现在，服务通过网关工作，但qna制造商门户不再工作了。加载知识库时，我会得到以下错误消息：运行时不可用。请检查QnA Maker服务中的App资源是否已启动并正在运行。
美国西部: 13.91.0.0/16East US: 52.191.0.0/18在多次刷新页面后，有时会显示KB。我认为还有一些其他的IP范围需要添加来一直工作。
有谁知道要添加哪
浏览 3提问于2020-05-29得票数 1
我正在使用蔚蓝应用程序网关WAF v2，并开始对通配符侦听器进行实验。
我有多个通配符侦听器(每个客户端一个)，每个wilcard HTTPS侦听器配置了3或4个不同的URL。
浏览 10提问于2022-02-27得票数 -1
我的ssl证书过期了，我用相同的私钥生成了一个新的证书。在我将我的新证书上传到服务器上之后，chrome和其他浏览器仍在查看旧的证书。
浏览 0提问于2022-05-27得票数 1
回答已采纳
我有一个应用程序(本质上是一个web服务客户机)，它使用服务器提供的.p12证书来访问web服务，以建立一个安全的通道。当我在本地环境和天蓝色上测试这个web服务时，我能够成功地访问它。XElement dddd = null; } // catch block is never hit
向当前用户和本地计算机授予证书权限includeStagesBeforeAsyncPoint，布尔值includeStagesAfterAsyncPoint) +1661
浏览 2提问于2018-07-31得票数 0
我们需要使用我们自己公司的WAF来保护我们在云中保留的IBM API Connect实例，但我们不知道这是否可能以及要执行的步骤，或者这是否只能使用IBM自己云的WAF来实现。 提前感谢
浏览 62提问于2021-02-03得票数 0
为了使网站更加安全，我在其前面放置了一个web应用程序防火墙(WAF)，以检测各种攻击(比如SQL注入和类似的攻击)。历史上，当更改服务器上的TLS配置时，我与无法再连接的客户端发生了各种问题，例如，由于密码支持不匹配、旧的TLS/SSL版本和证书链没有完全包含在服务器响应中。我使用Qualys实验室来比较WAF中的TLS配置和旧的Windows 2016的配置。唯一不同的地方是旧服务器支持名为"x25519“的曲线，而WAF则不支持。旧服务器还支持由WAF支持的secp256r1，s
浏览 0提问于2019-11-20得票数 1
回答已采纳
我在Azure中创建了Windows，并将我的站点部署到IIS，现在可以在上访问它
但是，当我试图从vm外部访问它时，我会得到证书错误。如何将VM配置为没有证书错误的正确的https (就像app服务- mysite.azurewebsites.net)？
浏览 3提问于2019-08-02得票数 4
回答已采纳
2回答
/bin/sh# based on http://code.google.com/p/waf/source/browse/configure
# Waf Makefile wrapper @$WAF build
all-debug:
浏览 4提问于2020-07-18得票数 0
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
