Skip to content

TLS 终止

access 支持 TLS 终止,基于 OpenSSL 实现。

可在控制台添加域名,并为域名配置对应的 TLS 证书。

流程

客户端(HTTPS) → Access(:7443) TLS 终止 → 网关(:7001 明文)

SNI 证书选择

根据客户端 TLS 握手时发送的 SNI(Server Name Indication)域名动态选择证书。

匹配优先级

  1. 精确匹配:www.example.com
  2. 通配符匹配:*.example.com

未匹配到证书时,TLS 握手失败。

证书管理

证书通过控制台上传和管理:

  • 支持 PEM 格式
  • 支持证书链(叶子证书 + 中间 CA)
  • 上传后自动同步到所有 access 节点