Nginx基于域转发tls

发布时间：2020-12-13 21:14:47 所属栏目：Nginx 来源：网络整理

导读：是否可以根据域名将一些tls请求转发给另一台服务器(通过nginx)？我有一个公共nginx服务器,它通过http和https(在图像b.com中)提供一些页面.现在我只能通过nginx服务器访问一个虚拟机,运行一个apache服务器.我可以告诉我的nginx服务器将请求(发送到a.com)转发

是否可以根据域名将一些tls请求转发给另一台服务器(通过nginx)？

我有一个公共nginx服务器,它通过http和https(在图像b.com中)提供一些页面.现在我只能通过nginx服务器访问一个虚拟机,运行一个apache服务器.我可以告诉我的nginx服务器将请求(发送到a.com)转发到10.x.x.x服务器而不触及tls吗？通过SNI,nginx应该知道请求哪个域？

我在公共服务器上没有a.com的证书.

Problem

最佳答案

据我所知,NGINX不能以这种方式转发请求：它总是自己管理ssl握手.

然而,haproxy和sniproxy似乎可以完成这项工作,根据这个帖子给出的答案：
Can a Reverse Proxy use SNI with SSL pass through?

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!