Re: Выбор upstream server в зависимости от типа clipher

2020-04-22 Пенетрантность nerkas
Илья. Да, верно. Например, браузер Chromium GOST отправляет аж 22 шифра на выбор (https://imgur.com/a/YdFmCld).Из них 4 это ГОСТ. Я думал о варианте, что если какой-нибудь из GOST_ есть, то сразу отправлять на ГОСТ_ вебсервер, а там где ГОСТ-а нет, слать на другой. Posted at Nginx Forum:

Выбор upstream server в зависимости от типа clipher

2020-04-21 Пенетрантность nerkas
Добрый день, У nginx есть отличный модуль ngx_stream_ssl_preread_module, позволяющий информацию из ClientHello. К сожалению с его помощью нельзя получить Cipher suites, и на основе его выбрать upstream. У нас имеется два вебсервера, на которых надо терменировать SSL-трафик, один из них