当前蓝队业务内linux主机ep面板虚拟主机使用kangle做服务,当前IP为116.55.241.100和182.255.63.110/140两个服务器。
默认情况下,蓝队当前linux主机暂未开启SSL绑定。
ep面板,在开主机或建立产品时,有个其它高级选项菜单,点击即可显示设置。
需要开启SSL的情况下,只需端口栏目填写80,443s即可。
在开启SSL的主机管理面板,空间管理栏目,可以看到SSL证书选项。
kangle的SSL证书设置和nginx类似,SSL证书内容为两个证书文件合并
在SSL证书内容中复制证书crt内容后继续复制CA证书内容进去。
SSL证书密钥内容中复制证书私钥key文件中内容。
之后点击提交。
可以看到当前我司ep面板主机openssl版本为>1.0,TLS版本1.2,满足微信小程序等运用HTTPS需求。
当前linux主机都没有对客户设置开启https绑定,后期需求大的情况下会考虑全部开启。