ssl - 如何在 Varnish 层后面的同一台服务器上使用多个 SSL？

Question

我需要从具有 SSL 要求的同一服务器为多个应用提供服务。

我目前正在考虑使用 SNI 运行 Nginx，但大多数 IE 不支持 SNI。如果有人使用不支持 SNI 的浏览器向我的服务器发出 SSL 请求，会发生什么情况？

另外，我正在考虑在它前面添加一个 Varnish 层，这对 SSL 连接有何作用？

Answer 1

如果你有启用了 SNI 的 nginx 并且有一个不支持 SNI 的旧浏览器，那么 nginx 将为其默认服务器部分返回 SSL 证书(就像没有启用 SNI 一样)并且如果返回证书中的服务器名称与浏览器请求的主机名不匹配，则浏览器将大声提示证书不匹配。参见 this discussion与 nginx 作者。

而且 Varnish 根本不支持 SSL。参见 this explanation由 Varnish 作者。