【发布时间】：2014-09-21 01:53:44
【问题描述】：
我的内部网络上有许多单独的 SSL 服务器，我想通过单个 IP 地址和端口向公共 Internet 公开它们。我的所有客户端都保证支持 server_name TLS 扩展（又名服务器名称指示或 SNI）。
我想象的是，nginx 将查看传入连接的 TLS 客户端问候消息，并确定将连接转发到哪个内部 IP。然后 nginx 充当 TCP 隧道，即 nginx 本身不参与任何 TLS 会话（即使它窥探传入的 TLS 客户端 hello 消息！），并且不需要自己的 SSL 证书或私钥。
换句话说，TLS 会话在客户端启动，通过 nginx（它使用 TLS 客户端 hello 中的 server_name 信息多路复用目标）并在目标服务器中终止。
这可以用 nginx 完成吗？怎么做？ 如果没有，您是否知道其他一些可以做到这一点的代理软件？
最好的问候，
rkpr
【问题讨论】：