如何优化花店网页设计模板素材网站的使其出现在首页？

花店网页设计模板素材,网站关键词怎么优化到首页,业绩显示屏 东莞网站建设技术支持,创业网站开发文章目录1.前置环境搭建2.测试SNI生效条件(时间)3. 证书对SNI的影响3.1 双方使用同一个证书#xff1a;3.2 双方使用不同的证书与私钥4. 端口号区分测试4.1 端口号区分#xff0c;证书区分#xff1a;4.2 端口号区分,证书不区分#xff1a;5.总结SNI运行机制6. SNI机制绕过… 文章目录1.前置环境搭建2.测试SNI生效条件(时间)3. 证书对SNI的影响3.1 双方使用同一个证书3.2 双方使用不同的证书与私钥4. 端口号区分测试4.1 端口号区分证书区分4.2 端口号区分,证书不区分5.总结SNI运行机制6. SNI机制绕过host头探究6.1 端口相同的SSL虚拟主机6.2 端口不同的SSL虚拟主机6.3 小结在先前的文章中我们通过一些列分析在一个LNMP架构下的站群系统中挖掘出了基于host字段进行注入的SQL注入漏洞。在解决HOST绕过问题时我们给出了三种解决方案。冒号分割、双写host字段、利用SNI机制。 经过测试冒号分割是可行的双写host字段被高版本的nginx返回了400无法使用。最后一个则是SNI机制。 SNIServer Name Indication定义在RFC 4366是一项用于改善SSL/TLS的技术在SSLv3/TLSv1中被启用。它允许客户端在发起SSL握手请求时具体说来是客户端发出SSL请求中的ClientHello阶段就提交请求的Host信息使得服务器能够切换到正确的域并返回相应的证书。 我们知道证书机制是为了加密通信流量防止第三方窃听而存在的。而同一台主机配置多个网站时会用到虚拟主机技术每一个网站对应的证书也是不一样的。那么在用户与服务器第一次建立连接时将使用哪一个证书进行通信呢最初就是用的默认证书而之后为了适应这样的需求RFC推出了SNI机制在TLS协议初期即客户端发送自己的client hello报文时就将host字段加入进去以供服务器区分目的网站。选到对应的证书。 随后证书就为客户端和服务器加密了通信内容也就是说。后续的通信一旦发现是用某一个证书解密的。不需要再做判断可以直接将数据报文交给对应的网站即可。也就是在建立了稳定的https通信之后服务器中间件将不需要对host头进行解析直接通过证书实现定向解析。 那么我们会产生一系列思考。 第一SNI机制会一直触发吗 单https虚拟主机 —多https虚拟主机 第二控制证书为变量测试证书对于流量解析的影响—证明是用证书私钥做流量区分的 第三控制端口号为变量测试端口号对于流量解析的影响 1.前置环境搭建 既然如此我们就需要准备两套完整的nginx解析https虚拟主机进行测试。以及个服务器证书与私钥。 #1.双证书准备 #1.创建证书目录 [rootblackstone nginx]# mkdir certificate [rootblackstone nginx]# cd certificate/#2.生成私钥 - 要求你输入这个key文件的密码。给nginx使用。每次reload nginx配置时候都要验证这个PAM密码。