python - 没有证书的 HTTPS 的 OpenSSL

Question

我想在 Django 中创建一个应用程序，它允许每个客户端将他们的域指向我的服务器。此时，我希望他们的域可以通过 https 协议(protocol)访问并具有有效的 SSL 连接。使用 OpenSSL，更具体地说是 M2Crypto，我可以立即执行此操作吗？或者，我还需要购买 SSL 证书吗？另外，如果前者是真的(无需购买即可)，这是否意味着我需要一个基于 Python 的 Web 服务器监听 443，或者这一切是否仍以某种方式与 NGINX 等一起工作？

感谢任何帮助。

Answer 1

您将需要一个证书，但现在甚至可以在大多数常见浏览器中使用免费的 SSL 证书。

对于非常低容量的站点，您可以让 M2Crypto 处理 SSL。但是，对于任何公共(public)服务，您都应该使用常规服务器来处理 SSL。

理论上，您可以从同一个 IP 地址为多个 SSL 域提供服务，但这在旧版浏览器和操作系统中不受支持。参见 SNI在维基百科上。