Ssl لزوما به آی پی اختصاصی نیاز ندارد....

[iwpanel]

لایه های هاست یا host layer شامل سه لایه application -session-presentation هست . نصب sni راه رو برای حملات لایه 7 باز میکنه

- - - Updated - - -



همه این سایت ها این مشکل رو دارند و به راحتی .....

oh oh oh oh oh کلی مشتری ما بد بخت شدن الان که همه سایتاشون به راحتی .... بشه پیشنهاد میکنم یه شکایت نامه خیلی سنگینی برای cpanel آماده کنیم آقا اگه کامل تر بگید تا ما هم یاد بگیریم

[hamid.soltani92]

oh oh oh oh oh کلی مشتری ما بد بخت شدن الان که همه سایتاشون به راحتی .... بشه پیشنهاد میکنم یه شکایت نامه خیلی سنگینی برای cpanel آماده کنیم آقا اگه کامل تر بگید تا ما هم یاد بگیریم

قرار بود به بنده پیام خصوصی بدن، ندادن هنوز!

[iwpanel]

قرار بود به بنده پیام خصوصی بدن، ندادن هنوز!

والا شما اگه فهمیدی به ما هم بگو بالاخره کارمون هست نمیخواییم شرمنده مشتری بشیم

یه شکوایه سنگین هم باید برای cpanel آماده کنم ۷۵ لایسنس داریم ازشون کلا بدبختمون کرده ظاهرا البته هنوز که ما هم نفهمیدیم قصد این عمل سر چی بوده ..... همه با هم ....... بشیم اینجوری باشه نصف هاستینگ دنیا الان تعطیله مخصوص 1and1 که میگه موردی نداره اس اس ال بزن ro sni هر چی دوست داری

[hamid.soltani92]

والا شما اگه فهمیدی به ما هم بگو بالاخره کارمون هست نمیخواییم شرمنده مشتری بشیم

یه شکوایه سنگین هم باید برای cpanel آماده کنم ۷۵ لایسنس داریم ازشون کلا بدبختمون کرده ظاهرا البته هنوز که ما هم نفهمیدیم قصد این عمل سر چی بوده ..... همه با هم ....... بشیم اینجوری باشه نصف هاستینگ دنیا الان تعطیله مخصوص 1and1 که میگه موردی نداره اس اس ال بزن ro sni هر چی دوست داری

مساله رو زیاد جدی نگیرید

[iwpanel]

مساله رو زیاد جدی نگیرید

نه بابا انصافا من تو عمرا به هیچ شرکتی مثل cpanel اطمینان نداشتم حالا هم که sni داره توپ روش کار مکنه من روی یه اکانت user cpanel با یه دامین ۴تا اس اس ال زدم آخ هم نگفت سایته :-)

[hamid.soltani92]

نه بابا انصافا من تو عمرا به هیچ شرکتی مثل cpanel اطمینان نداشتم حالا هم که sni داره توپ روش کار مکنه من روی یه اکانت user cpanel با یه دامین ۴تا اس اس ال زدم آخ هم نگفت سایته :-)

متاسفانه ایشون کلا دیگه به این تاپیک سر نمیزنن
احتمالا مشغول هک کردن سایت‌های شما هستن!

[iwpanel]

متاسفانه ایشون کلا دیگه به این تاپیک سر نمیزنن
احتمالا مشغول هک کردن سایت‌های شما هستن!

آره فکر کنم جواب ایشون که دیشب به من دادن

سلام
این باگ توسط ssl رفع شده

[aloochy]

خیلی ممنون
البته استفاده از sni خطراتی داره

[SamaN DL]

خیلی ممنون
البته استفاده از sni خطراتی داره

خطراتی که داره رو بفرمایید...

[iraneserver]

با سلام خدمت دوستان
چند وقتیه در فروم ها و سایت های ایرانی به دنبال SSL می گشتم و متوجه موضوع فجیحی شدم که لازم میدونم حتما با شما در میان بگذارم.

همان طور که میدونید اکثر اعضا فروم وقتی به بحث خرید یا نصب SSL می پردازند قید میکنند " SSL حتما به نیاز به آی پی اختصاصی دارد".

این مطلب لزوما درست نیست!!!!

روند کار SSL بدین صورت است که وقتی کاربر درخواست برقراری کانکشن TLS میدهد سرور باید یک گواهینامه را ارائه دهد. حالا وقتی سرور میخواد ارائه بده از کجا باید بدونه مال کدوم سایته؟ به همین دلیل هست که میگن آی پی اختصاصی لازمه (پیشاپیش از اینکه یه مقدار بد توضیح میدم عذر میخوام برای ایم مطلب سایت فارسی پیدا نکردم که کپی کنم برا همین خودم دارم مینویسم)

حالا اگه سرور بدونه که برای کدوم سایته چی؟ اگه بدونه به آی پی اختصاصی نیاز نیست دیگه درسته؟ این مشکل توسط تکنولوژی SNI حل شده. در این افزونه TLS اطلاعات Hostname نیز در گواهی درج میشه و دیگه برای نصب و راه اندازی و استفاده از SSL نیازی به آی پی اختصاصی نیست!! بدین ترتیب هزینه نگهداری سایت هم به صورت چشم گیری کاهش پیدا میکنه.

برای مطالعه بیشتر به این لینک برید:
Server Name Indication - Wikipedia, the free encyclopedia

سوال: یعنی واقعا میشه ؟
پاسخ : بله! تنها محدودیتی که در SNI وجود داره عدم پشتیبانی از مرورگر های قدیمیه که بزرگترینشون IE در ویندوز XP هست.(آخر همون صفحه بالا نوشته)

سوال: چرا پس همه میگن آی پی اختصاصی لازمه؟ چرا هیچکس تاحالا اشاره نکرده؟
پاسخ: نمیدونم!! به احتمال زیاد عدم آگاهی از دانش فنی لازم یا منفعت طلبی. چون شما مجبورید IP رو از همون هاست بگیرید خیلی راحت روش سود میکنن.به عنوان مثال یکی از هاست های معروف ایرانی IP رو سالی 250 هزار تومان میده در صورتی که خود شرکت پارس آنلاین IP رو ماهی 5000 تومان به کاربران میده! (اون شرکتی که عرض کردم لزوما از پارس آنلاین نمیگیره فقط خواستم تفاوت قیمت رو ببینید)

سوال: هاست ایرانی هم هست که ارائه بده؟
جواب: بله. در گوگل سرچ کنید. من خودم تاحالا از بین این همه هاست فقط 2 تا پیدا کردم که از این تکنولوژی پشتیبانی میکنند. به دلیل عدم حمایت اسمشون رو مستقیم نمیارم.

امیدوارم مطالب مورد استفاده همه قرار بگیره.

با سلام و عرض ادب

اینجا ما یک سوالی برامون پیش میاد در صورتی که روی سیستم عامل های قدیمی مانند ایکس پی ساپورت نکنه کاربران قدیمی که امکان ارتقا سیستم ندارن چی کار باید بکنن
که از سایتشون بتونن استفاده کنن

جواب این سوال رو هم اگه کسی میدونه اعلام کنه

ممنون