随着虚拟主机的大力发展,已实现多个域名对应到同一个IP,一个服务器服务多个站点。在HTTP时代,可以将请求的域名作为主机头(host)放在header里,服务器端就知道应该把请求指向哪个域名。
但在HTTPS时代,客户端需先与服务器建立SSL连接,建立连接的第一步就是请求服务器的证书。而服务器在发送证书的时候,是不知道浏览器访问的是哪个域名的,所以不能根据不同域名发送不同的证书。
那么怎么解决这个问题呢?
知道创宇云安全领先阿里云上线HTTPS高级设置---取源SNI功能为您解决这一大难题。
使用创宇云安全取源SNI功能,当服务器使用单一IP提供多个域名的HTTPS服务时,客户端在发起的请求中会携带SNI信息,指明所请求的域名,使得服务器能够切换到正确的域名并返回相应的证书。
您只需前往创宇云安全控制台域名列表->子域名列表->控制面板->HTTPS设置模块,打开取源SNI设置按钮,即可成功开启此功能,如下图:
成功开启后,即解决了一个服务器使用多个域名和证书的问题,服务器可以正确识别客户端的请求返回正确的证书。
为了进一步提升您的运维管理效率,降低信息查询成本,我们正式推出 云防御 AI 智能助手——小盾(beta)。小盾以对话交互的方式,帮助您更直观、更快速地获取核心数据,让运维工作更加轻松。
为了进一步提升平台账号的安全性,防止因数据泄露导致的配置篡改等风险,我们近期对平台的登录安全策略进行了全面的加固与升级。此次升级的核心在于引入了二次认证机制,该机制能够在账号触发异常登录行为时,要求用户再次进行身份验证,从而有效增强账号的保护力度。
SSL证书,为您的业务系统上一把安全锁

获取安全动态