求教各位老哥,我走 Wireguard 的虚拟局域网访问腾讯云上部署的自托管 web 服务,比如 Cloudreve ,这些服务需不需要部署 https 的 ssl 证书? 我的想法是既然 Wireguard 已经加密了,也在 vps 防火墙上关闭了相应端口,那就不需要 https 了,直接 http 影响也不大。不知道这个想法对不对?
1
Aixiaoa 2022-11-10 01:57:55 +08:00 via iPhone
加上也是顺手的事
|
3
cnleoyang 2022-11-12 00:23:21 +08:00 via iPhone
对
|
4
mofe 2022-11-18 07:22:36 +08:00 via iPhone
你要确认安全的边界在哪,如果只是公网可能被嗅探,套了 wireguard 就可以了,如果内网规模比较大,或者不可信用户比较多,可能存在被嗅探的风险,就上 https 。
|