パスごとに異なるSSLサーバ設定

Question

同じドメイン内のURLパスごとに異なるSSL設定を使用できますか？私のジレンマは次の通りです：

SSLyze（https://github.com/nabla-c0d3/sslyze）とSSLLabs Server Test（）を使って、特定のドメインが正しく構成されているかどうかを確認しています。しかし、これらのツールのどれも特定のURLパスにはなりません。

たとえば、test.comに特定のSSL設定があり、test.com/appに別のSSL設定がある場合、これらの2つのツールでは、test.com/appの設定を確認できません。これは正当な懸念事項ですか、またはSSL設定がドメインに関連付けられており、URLのパスによって異なることはありませんか？

Answer 1

同じドメイン内のURLパスごとに異なるSSL設定を使用できますか？

いいえ、これはできません。 SSL/TLSは、特定のホストおよびポートとネゴシエートされます。サーバーは、HTTPSセッションが確立されるまで、パスを含むHTTP要求を受信しません。

SSL設定はドメインに関連付けられており、URLパスによって異なることはありませんか？

正しいです。ドメイン/ホストにポートを加えたもの。パスはHTTPリクエストの一部なので、実際はHTTPSによって保護されています。