경로마다 다른 SSL 서버 구성

Question

동일한 도메인의 URL 경로마다 다른 SSL 구성을 사용할 수 있습니까? 내 딜레마는 다음과 같습니다.

SSLyze (https://github.com/nabla-c0d3/sslyze)와 SSLLabs 서버 테스트()를 사용하여 특정 도메인이 올바르게 구성되었는지 확인했습니다. 그러나 이러한 도구 중 어느 것도 특정 URL 경로로 이동하지 않습니다.

예를 들어, test.com에 특정 SSL 구성이 있고 test.com/app에 다른 특정 SSL 구성이있는 경우 두 도구는 test.com/app의 구성을 확인할 수 없습니다. 이것은 유효한 관심사입니까, 아니면 SSL 구성이 도메인에 연결되어 있으며 URL 경로에 따라 다를 수 있습니까?

Answer 1

동일한 도메인의 URL 경로마다 다른 SSL 구성을 사용할 수 있습니까?

아니요. 불가능합니다. SSL/TLS는 특정 호스트 및 포트와 협상됩니다. 서버는 HTTPS 세션이 설정 될 때까지 경로가 포함 된 HTTP 요청을 수신하지 않습니다.

SSL 구성은 도메인에 연결되어 있으며 URL 경로에 따라 다를 수 있습니까?

수정. 도메인/호스트와 포트. 경로는 HTTP 요청의 일부이므로 HTTPS가 실제로 "보호"합니다.