[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [offtopic] ценнник на IP-адреса



On Wed, Nov 28, 2012 at 02:01:26PM +0700, Ivan Shmakov wrote:
>  > SNI = Service Name Indication подробности в гугле
> 
> 	У меня запущен Nginx на localhost:4443 и Lighttpd на
> 	localhost:5443 ??? каждый со своим ключем и сертификатом.  Я хочу
> 	сделать ??front-end?? на Apache, :443, чтобы в зависимости от
> 	имени (https://foo.example.org/, https://bar.example.org/)
> 	соединение устанавливалось с тем или иным HTTPS-сервером.  Как
> 	SNI мне в этом случае поможет?

 Это не та задача, которую решает SNI. Вы хотите т.н. "https-форвард".

 Но можно сделать подобное, если подойти иначе: SNI приводит клиента на
 нужный виртуалхост апача, далее проксируете куда нужно. Разумеется,
 ключи и сертификаты виртуалхостов нужно передать Апачу, иначе он
 не сможет провести хэндшейк, а дальше -- по http.

> 	В случае HTTP, эта задача, как известно, имеет тривиальное
> 	решение.

 Там протокол тривиален.
-- 
 Eugene Berdnikov


Reply to: