Преглед садржаја
Моћ Нгинк Знајући да нас то чини мало амбициознијим, овим желимо рећи да ћемо увек желети да покрећемо више веб локација на нашем серверу и то је врло добро, али са захтевима тренутног веба најсигурније је да ће нам требати више од један од њих је при крају ССЛ, било због захтева за сертификацију, било због управљања нашом страницом у безбеднијем окружењу.Замјенски знакИз тог разлога постоје такозвани џокер сертификати или Замјенски знак ова врста сертификата нам омогућава да покренемо више домена и поддомена под платформом ССЛ и како је то нешто што је сасвим уобичајено Нгинк омогућава нам да извршимо ову конфигурацију без већих проблема.
Као што смо објаснили на почетку, понекад морамо инсталирати а ССЛ сертификат и желимо да ради на одређеним доменима или поддоменима, а не на другим, то нам омогућава да имамо врло занимљиву хибридну конфигурацију јер ћемо бити на сигурним страницама за одређене ствари које то заслужују.
Како се то ради?Да бисмо то постигли, морамо имати на уму да их морамо имати толико серверски блокови као поддомене које желимо да конфигуришемо и ССЛ конфигурација Ако ће то бити учињено само једном и пошто сваки серверски блок мора бити под сертификатом, мораће да изађе кроз порт 443.
У следећем примеру видећемо како можемо успоставити мешовиту конфигурацију, прво да видимо конфигурацију, а затим ћемо је детаљно објаснити:
Други блок се може видети само испод ССЛ, из тог разлога слуша само порт 443, ово је врло коришћена конфигурација када радимо са веб локацијама за е-трговину где одељак за пријем плаћања мора бити низак ХТТПС, то је под захтевом виртуелних тачака плаћања, а такође и за сигурност клијента или корисника, у овом случају ако покушамо да приступимо ван ССЛ сертификат добићемо екран са грешком који показује да не може успоставити сигурну везу са ресурсом.
Коначно имамо а статички поддомен, Нормално, када имамо статички садржај, он мора бити доступан под било којим модалитетом, тако да овај последњи блок слуша и порт 80 и порт 443, односно реаговаће на обе верзије.
Као што видимо, ова конфигурација нам омогућава да имамо 3 варијанте за наше веб локације, то је врло чест случај за веб локације за продају, па чак и блогове, овде је важно показати да је конфигурација врло једноставна за извођење и прилично интуитивна.
Већ смо научили како да конфигуришете а ССЛ сертификат За неколико поддомена, овим ћемо постићи сложеније веб локације у смислу њихових правила, али што се тиче администрирања сервера видимо да је прилично једноставно, само са више линија за конфигурацију, али ништа што измиче разумевању администратора исти.
