两个具有不同 SSL 公钥固定的应用程序如何

编程问答 2022-05-28

问题描述

我需要 StackOverFlow 就如何解决我目前面临的当前问题提供集体意见。

我有两个应用程序请求与两个不同的 waf 握手。

App A SSL pinning 指向 SSL A（版本 1）
应用 B SSL 固定指向 SSL B（版本 2）

enter image description here

我们为移动应用程序提供了这种强制更新功能。当我们将版本 2 应用程序上传到生产环境时，版本 1 应用程序无法工作，因为它期望 SSL A 到达服务器。但是服务器现在只接受 SSL B 进行 SSL 握手。

所以现在我很难将版本 1 强制更新到版本 2，因为强制更新 API 在 SSL 握手时失败。

我想添加持有两个证书（SSL A + SSL B）的 Nginx 或 HAPROXY，然后将它们重定向到卸载/托管 SSL 证书的源，在这种情况下可能是防火墙或 WAF。

所以我在想是否有任何软件或云服务可以根据“2 Cert LB”框中的 SSL 或 HTTP 参数进行重定向

enter image description here

我一直在阅读一些 stackoverflow 解决方案，但我在实现它时仍然遇到问题。

Nginx if statement on ssl certificates
https://serverfault.com/questions/837541/ssl-offloading-for-multiple-domains-multiple-certs-on-haproxy

非常感谢一些有用的建议或信息。 提前致谢。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

haproxynginxpublic-key-pinningsslssl-certificate