ssl - 手动将连接设置为安全的 nginx

Question

我们已经使用 sha key 对我们的应用程序进行了硬编码，现在服务器上的证书已过期。我们正在使用 nginx，并且想知道是否有任何方法可以手动将连接设置为安全，即使客户端上的 sha key 无效。

谢谢。

Answer 1

理想情况下，您应该更新服务器证书，这样客户端就不会收到过期的证书。您可以在新证书上使用相同的 key ，这样您的客户端就会接受新证书，因为它没有过期，并且(未更改的) key 的指纹仍会被客户端软件识别。

作为不太理想的选择，因为您明确信任特定的 key 指纹，您可以将客户端配置为忽略证书已过期的事实。