Cấu hình SNI trên LoadBalancer

Server Name Indication(SNI) cho phép một máy chủ có thể sử dụng nhiều chứng chỉ SSL cho nhiều tên miền trên cùng một địa chỉ IP mạng WAN,với tính năng này 1 listener có thể chưa nhiểu cerfiticate cho nhiều domain khác nhau.

Các bước thực hiện:

  • Tạo 2 certificate test1.chungphan.com và test2.bizfly.tk
  • Thêm 2 cert trên vào listener TERMINATION_TLS ở phần cấu hình nâng cao
  • Tạo server group ứng với mỗi domain
  • Tạo l7 policy redirect đến server group

 

Tạo 2 chứng chỉ số test1.chungphan.com và test2.bizfly(test2.bizfly.tk)

 

Ở phần cấu hình nâng cao của listener với giao thức TERMINATION_TLS tiến hành thêm 2 chứng chỉ đã tạo:

Tạo server group ứng với test2.bizflycloud.tk

 

Sau khi tạo xong server group, quay trở lại listener giao thức TERMINATION_TLS tạo l7 policy redirect to server group với rule type Host Name, invert là Yes và với giá trị là test2.bizflycloud.tk:

 

Tương tự tạo l7policy và rule ứng với domain test1.chungphan.com:

 

 

Kết hợp với cấu hình redirect all to HTTPS ở listener HTTP kiểm tra khi truy câp đến

https://test1.chungphan.com/https://test2.bizflycloud.tk/ đều được trỏ đến loadbalancer 

đã có chứng chỉ SSL ứng với mỗi domain

Rate This Article

(2 out of 2 people found this article helpful)

Leave A Comment?

You must be logged in to post a comment.