Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: nginx+exchange
On Thu, Jul 09, 2009 at 12:19:09PM +0400, Andrew Kopeyko wrote:
> On Thu, 9 Jul 2009, Igor Sysoev wrote:
>
> >Возможно, вместо
> >
> > proxy_set_header Server internal.exchange.name;
> > proxy_set_header Host $host;
> >
> >нужно
> >
> > proxy_set_header Host internal.exchange.name;
>
> Это бы точно сработало, если бы мы ходили к бэкенду по http, а не по https
> как в этом случае.
>
> В этом же случае - всё зависит от поддержки TLS-расширения "Server Name
> Indication" (RFC-4366) на обоих концах.
>
> Насколько я знаю, IIS (поддерживающий OWA) не понимает SNI.
SNI, скорее всего, не понимает. Но кто его знает, как он там устроен -
может, ему ещё и имя нужно. SNI - это больше для клиента важно, какой ему
сертификат покажут.
> Игорь, скажи - посылает ли ngx_http_proxy_module как клиент расширение SNI
> при обращении к SSL-enabled бэкенду?
Сейчас - нет.
--
Игорь Сысоев
http://sysoev.ru
|
