Điểm:0

Cung cấp chứng chỉ SSL khác nhau tùy thuộc vào kết nối

lá cờ za

Tôi hiện có cài đặt Nextcloud đang chạy trên máy chủ tại nhà phía sau proxy Nginx, do đó được định tuyến qua Cloudflare. Proxy hiện trình bày chứng chỉ SSL gốc của Cloudflare để thực hiện các lần kéo được xác thực từ Cloudflare.

Câu hỏi của tôi là: Nginx có thể, tùy thuộc vào IP đang gửi yêu cầu, có thể cung cấp các chứng chỉ SSL khác nhau không? Tôi muốn cung cấp chứng chỉ SSL gốc của Cloudflare khi IP Cloudflare gửi yêu cầu, cung cấp chứng chỉ Let's Encrypt nếu IP nội bộ gửi yêu cầu và chặn yêu cầu nếu không. Lý do muốn làm điều này hoàn toàn là từ góc độ tốc độ, vì tốc độ tải lên của tôi thông qua ISP khá chậm.

Có lẽ có những lý do rất chính đáng để không làm điều này — trong trường hợp đó, tôi muốn biết lý do tại sao đây có thể là một ý tưởng tồi!

Rất cám ơn trước.

Ivan Shatsky avatar
lá cờ gr
Tài liệu Nginx [nói](https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_certificate) _kể từ phiên bản 1.15.9, các biến có thể được sử dụng trong tên tệp khi sử dụng OpenSSL 1.0.2 trở lên_. Nếu bạn đang sử dụng OpenResty/lua-nginx-module, hãy kiểm tra [điều này](https://github.com/openresty/lua-nginx-module/issues/331) cả chuỗi GitHub.
JustAdamHere avatar
lá cờ za
@IvanShatsky ý tưởng hay! Tôi sẽ xem xét điều đó.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.