ssl - 鱿鱼和其他 SSL_ports

Question

我必须使用一个使用 AJAX 请求的门户，不仅对服务器的基本 SSL 端口（443），还有对 8443 端口的 SSL 请求。由于以下规则，我的 squid 拒绝了这些请求：http_access deny CONNECT !SSL_ports

将 8443 端口添加到 SSL_ports 可以解决问题，但我不确定这是安全约束。是吗？我正在与该网站的运营商联系。我应该试图强迫他们考虑另一种解决方案吗？改变他们网站行为的原因是什么？

问候雷纳

标签： sslportsquid

Answer 1

改变他们网站行为的原因是什么？

主要原因是他们可能希望他们的网站可以访问。

今天，防火墙（不仅是代理）限制对端口 80 和 443 的访问并不罕见，这意味着尊贵的客户可能无法与他们的站点进行正确交互。这可能意味着业务损失或与支持不满意的客户相关的额外成本。