golang gin 怎样支持多 tls 证书共用 443 端口

[Rehtt]

golang gin 怎样支持多 tls 证书共用 443 端口

比如

https://abc.com 和 https://bcd.com 服务跑在一个 golang 的程序上，有两套域名证书并共用一个端口

[Ansen]

nginx

[Rehtt]

@Ansen 现成的大把

[2kCS5c0b0ITXE5k2]

拿一下 sni 然后返回对应的 证书.

[gamexg]

不知道有没有现成的库，
以前用 tls 标准库代码读取握手包，然后看 sni 实现过。

[SenLief]

这个让反代可以做，nginx haproxy 都能。现在都是让服务自己起服务器的嘛

[9yu]

tls.Config 里有动态配置证书的

[ZeoKarl]

这活交给 nginx 不好么

[lysS]

https://stackoverflow.com/questions/32175300/http-listenandservetls-with-multiple-certificates
直接使用 net/http 的话可以通过自定义 config 配置

估计需要修改 gin 的代码

[Blacktrace58]

搞个 nginx 中转一下？