Re: Хотел бы сделать такие правила для SSL:

[Maxim Dounin]

Hello!

On Fri, Mar 30, 2018 at 06:22:13PM +0300, Roman Arutyunyan wrote:

> On Fri, Mar 30, 2018 at 05:00:34PM +0300, Igor A. Ippolitov wrote:
> > Сергей,
> > 
> > Если очень нужно, есть вариант использовать stream модуль для определения
> > протокола, который хочет/может клиент.
> > И в зависимости от клиента уже проксировать в разные бэкенды, где
> > терминировать SSL.
> > 
> > Вариантов как это сделать два:
> > 1) можно запатчить ssl preread, чтобы он экспортил переменные с протоколом.
> > Теоретически, патч будет несложным (client hello уже разбирается для
> > получения SNI)
> 
> Вот примерный патч, парсящий версию протокола в ssl_preread.

Слушайте, я всё понимаю, но смысла в этом - примерно никакого.

[...]

-- 
Maxim Dounin
http://mdounin.ru/