YARP + Kestrel com SNI por thumbprint na 443.