Виртуальный хостинг с nginx по SSL, без SNI (через сертификат подстановки)

Question

Я пытаюсь заставить https://survey.mediacru.sh работать без SNI. У нас есть сертификат подстановочного знака и мы используем nginx в качестве нашего http-сервера. Однако в браузерах без поддержки SNI (например, в стандартном браузере Android)https://mediacru.sh обслуживается при посещении https://survey.mediacru.sh.

Теоретически, должна быть возможность использовать подстановочный сертификат для обработки виртуального хостинга без SNI. Хотя я не могу понять, как это настроить в nginx.

Наши конфигурационные файлы доступны на GitHub, для справки.

Answer 1

Я не вижу ничего плохого, и с помощью простого тестового сценария с явно отключенным SNI (проверено с помощью wireshark) я получаю ожидаемый ответ на основе заголовка HTTP-Host, например, если я задаю этот заголовок для survey.mediacru.sh, я получаю сайт опроса иначе сайт по умолчанию. Так что, какая бы у вас ни была проблема, она не должна быть связана с SNI.