每个路径的不同 ssl 服务器配置

Question

是否可以在同一个域中为每个 url 路径设置不同的 SSL 配置？我的困境如下：

我一直在使用 SSLyze (https://github.com/nabla-c0d3/sslyze) 和 SSLLabs Server Test (https://www.ssllabs.com/ssltest/) 来查看特定域的配置是否正确。但是，这些工具都没有归结为特定的 url 路径。

例如，如果test.com 有一个特定的 SSL 配置，而test.com/app 有另一个特定的 SSL 配置，那么这两个工具将无法检查 test.com/app 的配置。这是一个有效的问题还是 SSL 配置与域相关联并且不能因 url 路径而有所不同？

Answer 1

同一域中的每个 url 路径是否可以有不同的 SSL 配置？

不，这是不可能的。 SSL/TLS 与特定主机和端口协商。在建立 HTTPS 会话之前，服务器甚至不会收到包含路径的 HTTP 请求。

与域绑定的 SSL 配置不能因 url 路径而异？

正确。域/主机加上端口。该路径是 HTTP 请求的一部分，因此它实际上受到 HTTPS 的“保护”。