Usando vários certificados SSL com o Stunnel

Question

Eu tenho uma configuração stapnel HAProxy +, gostaria de ter certificados diferentes para meu domínio e submdomínio. Certificado 1 - example.com Certificado 2 - foo.example.com Como configuro o Stunnel para fazer isso? Funciona bem com apenas um certificado, mas tenho problemas para configurá-lo para vários certificados. Obrigado!

    

Answer 1

Com um endereço IP, você precisa usar a extensão TLS SNI . Há um exemplo de configuração aqui: link

O SNI do lado do servidor requer a versão stunnel 4.38 ou mais recente compilado com o OpenSSL 1.0.0 ou mais recente.

Além disso, suporte ao cliente :

• IE7 +
• Chrome 6 +
• Firefox 2 +
• Opera 8 +
• Safari 3 +
• iOS4 +

Observe também que o Windows XP não suporta a extensão SNI.