<div dir="ltr"><div class="gmail_extra">Solution for state mandated: TLS in TLS. The outer envelope can be decrypted and can pass the censorship mechanisms unless they look for the inner stream. But that is trickier than it might seem because HTTP actually has an in-channel upgrade option.</div><div class="gmail_extra"><br></div><div class="gmail_extra">PHB</div></div>