一次雙證書傳輸加密的失敗案例

在購買了一臺服務器後, 我開始摸索加密網絡傳輸協議(https)的應用.nginx 因爲需求特殊, 涉及到流量的來往和流量的轉發, 所以我決定使用兩個證書分別對兩個過程進行傳輸加密. 並對以上兩個過程分別認爲是外層和內層. 外層始終存在(訪問服務器), 內層只在轉發流量時用到, 能夠當作是基於流量往來的內層.web 外層: 我在外層使用Let’s encrept官方推薦的certbot生成了受權的

>>阅读原文<<