产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

密码重定向

August 15, 2023
投稿者: 
C

在 SSL 握手期间，SSL 客户端（通常是 Web 浏览器）按配置的密码首选项顺序宣布其支持的密码套件。然后，SSL 服务器从该列表中选择与其自己的已配置密码列表匹配的密码。

如果客户端宣布的密码与 SSL 服务器上配置的密码不匹配，SSL 握手将失败。失败是通过浏览器中显示的神秘错误消息来宣布的。这些消息很少提到错误的确切原因。

通过密码重定向，您可以配置 SSL 虚拟服务器，以便在 SSL 握手失败时提供准确、有意义的错误消息。当 SSL 握手失败时，ADC 设备会将用户重定向到以前配置的 URL，或者，如果未配置 URL，则显示内部生成的错误页面。

使用 CLI 配置密码重定向

在命令提示符处，键入以下命令以配置密码重定向并验证配置：

-  set ssl vserver <vServerName> -cipherRedirect < ENABLED | DISABLED> -cipherURL < URL>  
-  show ssl vserver <vServerName>
<!--NeedCopy-->

示例：

set ssl vserver vs-ssl -cipherRedirect ENABLED -cipherURL http://redirectURl

Done

show ssl vserver vs-ssl

Advanced SSL configuration for VServer vs-ssl:
DH: DISABLED
Ephemeral RSA: ENABLED          Refresh Count: 1000
Session Reuse: ENABLED          Timeout: 600 seconds
Cipher Redirect: ENABLED        Redirect URL: http://redirectURl
SSLv2 Redirect: DISABLED
ClearText Port: 0
Client Auth: DISABLED
SSL Redirect: DISABLED
Non FIPS Ciphers: DISABLED
SNI: DISABLED
OCSP Stapling: DISABLED
HSTS: DISABLED
HSTS IncludeSubDomains: NO
HSTS Max-Age: 0
SSLv2: DISABLED SSLv3: ENABLED  TLSv1.0: ENABLED TLSv1.2: ENABLED  TLSv1.2: ENABLED
    1)      CertKey Name: Auth-Cert-1       Server Certificate
    1)      Cipher Name: DEFAULT
            Description: Predefined Cipher Alias
Done
<!--NeedCopy-->

使用 GUI 配置密码重定向

  1. 导航到流量管理 > 负载平衡 > 虚拟服务器，然后打开虚拟服务器。
  2. 在 SSL 参数 部分，选择 启用密码重定向，然后指定重定向 URL。
密码重定向
August 15, 2023
投稿者: 
C
August 15, 2023
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.