一次双证书传输加密的失败案例

在购买了一台服务器后, 我开始摸索加密网络传输协议(https)的应用.nginx 因为需求特殊, 涉及到流量的来往和流量的转发, 所以我决定使用两个证书分别对两个过程进行传输加密. 并对以上两个过程分别认为是外层和内层. 外层始终存在(访问服务器), 内层只在转发流量时用到, 能够当作是基于流量往来的内层.web 外层: 我在外层使用Let’s encrept官方推荐的certbot生成了受权的

>>阅读原文<<