Re: ssl акселлератор

[Denis Shaposhnikov <dsh@xxxxxxxx>]

>>>>> "Igor" == Igor Sysoev <is@xxxxxxxxxxxxx> writes:

 Igor> Да.

Ага, спасибо. А еще какие-нибудь директивы есть для ssl режима?

 Igor>      server {
 Igor>           listen 443; server_name www.example.com;

 Igor>           ssl on; ssl_certificate /path/to/cert.pem;
 Igor>           ssl_certificate_key /path/to/cert.pem;

 Igor>           location / {
 Igor>               proxy_pass http://backend/;
 Igor>           }
 Igor>      }

Будет ли работать конструкция вида:

server {
  listen 443;
  server_name server_a.domain;

  ssl on;
  ssl_certificate /path/to/cert.pem;
  ssl_certificate_key /path/to/cert.pem;

 location / {
   proxy_pass http://backend1/;
 }
}

server {
  listen 443;
  server_name server_b.domain;

  ssl on;
  ssl_certificate /path/to/cert.pem;
  ssl_certificate_key /path/to/cert.pem;

 location / {
   proxy_pass http://backend2/;
 }
}

Сертификат сделан на .domain.

-- 
DSS5-RIPE DSS-RIPN 2:550/5068@fidonet 2:550/5069@fidonet
mailto:dsh@xxxxxxxx http://neva.vlink.ru/~dsh/