On Wed, Nov 28, 2012 at 02:01:26PM +0700, Ivan Shmakov wrote: > > SNI = Service Name Indication подробности в гугле > > У меня запущен Nginx на localhost:4443 и Lighttpd на > localhost:5443 ??? каждый со своим ключем и сертификатом. Я хочу > сделать ??front-end?? на Apache, :443, чтобы в зависимости от > имени (https://foo.example.org/, https://bar.example.org/) > соединение устанавливалось с тем или иным HTTPS-сервером. Как > SNI мне в этом случае поможет?
Это не та задача, которую решает SNI. Вы хотите т.н. "https-форвард". Но можно сделать подобное, если подойти иначе: SNI приводит клиента на нужный виртуалхост апача, далее проксируете куда нужно. Разумеется, ключи и сертификаты виртуалхостов нужно передать Апачу, иначе он не сможет провести хэндшейк, а дальше -- по http. > В случае HTTP, эта задача, как известно, имеет тривиальное > решение. Там протокол тривиален. -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20121128074209.gz16...@protva.ru
