Node.js-在运行时动态更改HTTPS服务器的SSL证书

Question

我正在node构建一个HTTPS代理。 基本上我允许人们设置DNS CNAME别名到我的代理计算机（其中有一个通配符DNS setupped），并导入自己的SSL证书为我的应用程序（如AWS弹性负载均衡一样），这样他们的CNAME主机名被妥善保护和在每个请求上都得到客户的认可。

现在，我正在代理方面，并且正在尝试找到一种方法，以便在与客户端进行SSL握手之前动态地加载正确的证书。 工作流程为：

1. 服务器接收到新请求
2. 获取客户端请求的主机名（即用户设置的DNS CNAME别名）
3. 加载属于该主机名的正确证书
4. 在当前请求中使用已加载的证书 （需要帮助）
5. 握手（带有已加载的证书-随请求而异）

有没有办法做到这一点？

Answer 1

我们开始： 在节点中使用SNI应该可以使其工作。

问题在于，并不是所有的客户端（浏览器或库）都支持它。