HAProxy + stunnelをセットアップしていますが、ドメインとサブドメインに異なる証明書が必要です。証明書1-example.com証明書2-foo.example.comこれを行うようにStunnelを構成するにはどうすればよいですか? 1つの証明書で問題なく動作しますが、複数の証明書用に設定するのに問題があります。ありがとう!
1つのIPアドレスでは、TLS [〜#〜] sni [〜#〜] 拡張子を使用する必要があります。ここに設定例があります: https://serverfault.com/a/440563/21635
サーバー側のSNIには stunnelバージョン4.38 以降が必要です OpenSSL 1.0.0でコンパイル 以降。
また、 クライアントサポート :
また、Windows XPはSNI拡張機能をサポートしていないことに注意してください。