実現したいこと
- Client Hello時の
server_name
を書き換えて、任意のSNIにしたい
前提
- Apache(2.4)をリバースプロキシとして使用
- 通信はTLSv1.2
ProxyPass
にはリモートサーバのホスト名ではなくIPアドレスを指定
問題と原因
- 指定したリモートサーバの設定次第では、SNI検証で弾かれる
ProxyPass
のホスト名がClient Hello時のserver_name
に入るが、IPアドレスだと何も入らないため
試したこと
似た質問:https://teratail.com/questions/7i1zx3n9u218jk
なお、ProxyPreserveHost On
とした場合はserver_name
にプロキシのドメインが入るので不可
0 コメント