История изменений
Исправление beka, (текущая версия) :
думал всё таки имя домена можно вытащить, ведь виртуал хосты apache и nginx как-то до расшифровки понимают какой куда тянуть
Сервер понимает куда идет запрос через механизм SNI, в котором доменное имя идет до шифра. Если не ошибаюсь squid можно настроить чтобы он принимал решения о блокировке именно по SNI (т.е. без подмены), но старый способ с сертификатамы по мне надежнее
Исходная версия beka, :
думал всё таки имя домена можно вытащить, ведь виртуал хосты apache и nginx как-то до расшифровки понимают какой куда тянуть
Сервара понимают куда идет запрос через механизм SNI, в котором доменное имя идет до шифра. Если не ошибаюсь squid можно настроить чтобы он принимал решения о блокировке именно по SNI (т.е. без подмены), но старый способ с сертификатамы по мне надежнее