有没有人有在Apache的SSLFilter中实现SNI (服务器名称指示)的经验?
任何方向都将不胜感激。
发布于 2013-12-11 00:42:52
我们最后所做的是创建一个扩展SslFilter的自定义SslFilter。如果SslEngine提供了一个字符串peerHost和一个int peerPort,那么它将为您处理SNI。他们没有在文档中明确说明任何关于SNI的内容,但这似乎确实有效。在我们的自定义SslFilter中,我们使用onPreAdd来获取IoSession,并将PEER_ADDRESS属性设置为我们想要的remoteAddress。我们还重写了setRemoteAddr(InetSocketAddress addr)和构造函数来调用super(sslContext,true);
https://stackoverflow.com/questions/20432233
复制相似问题