AT
ингрес один
Size: a a a
2020 November 13
GG
мне кажется я понял в чем дело скорее всего в этом банке нет поддержки SNI и они получают периодически фейк серт
????
GG
ингрес один
Контроллер или объект ?
AT
короче у этих ребят стоит SAP PI 7.1
AT
он не умеет еще SNI и не передает хост
AT
и периодически ловит фейк серт
GG
В этой наркомании проще тогда выделить им отдельный ингресс на отдельном айпи и там сертификат руками вбить вайлдкардный в дефолте
AT
то есть я не верно понял работу рукопожатия
AT
они получают один серт
AT
но не всегда валидный
AT
да скорее всего так и буду делать
GG
Банки это боль
GG
Постоянная
i
он не умеет еще SNI и не передает хост
Еба, ему сколько лет? Уже больше лет 10 все умеет в sni
i
А то и 15
GG
Да в банках ещё и переподписывание и подмена сертификатов
GG
На чекпоинте каком
AT
я с этим не работал но гугл говорит что эта штука появилась в 7.4
AT
проще сделать для них отдельную проксю