nginx 同一个IP上配置多个HTTPS主机

Nginx 配置一个域名使用HTTPS 后其它域名访问HTTPS时也会跳转到该站点

对于https的域名在同一个IP上如何同时存在多个虚拟主机呢？

遂，查看了下nginx手册，有这么一段内容，如下：

如果在同一个IP上配置多个HTTPS主机，会出现一个很普遍的问题：

server {listen          443 ssl;server_name     www.example.com;ssl_certificate www.example.com.crt;...
}server {listen          443 ssl;server_name     www.example.org;ssl_certificate www.example.org.crt;...
}

使用上面的配置，不论浏览器请求哪个主机，都只会收到默认主机www.example.com的证书。这是由SSL协议本身的行为引起的——先建立SSL连接，再发送HTTP请求，所以nginx建立SSL连接时不知道所请求主机的名字，因此，它只会返回默认主机的证书。

最古老的也是最稳定的解决方法就是每个HTTPS主机使用不同的IP地址：

server {listen          192.168.1.1:443 ssl;server_name     www.example.com;ssl_certificate www.example.com.crt;...
}server {listen          192.168.1.2:443 ssl;server_name     www.example.org;ssl_certificate www.example.org.crt;...
}

那么，在同一个IP上，如何配置多个HTTPS主机呢？

nginx支持TLS协议的SNI扩展（Server Name Indication，简单地说这个扩展使得在同一个IP上可以以不同的证书serv不同的域名）。不过，SNI扩展还必须有客户端的支持，另外本地的OpenSSL必须支持它。

如果启用了SSL支持，nginx便会自动识别OpenSSL并启用SNI。是否启用SNI支持，是在编译时由当时的 ssl.h 决定的（SSL_CTRL_SET_TLSEXT_HOSTNAME），如果编译时使用的OpenSSL库支持SNI，则目标系统的OpenSSL库只要支持它就可以正常使用SNI了。

nginx在默认情况下是TLS SNI support disabled。

启用方法：

需要重新编译nginx并启用TLS。步骤如下：

cd /usr/local/nginx-1.0.10/
wget http://www.openssl.org/source/openssl-1.0.1e.tar.gz
tar zxvf openssl-1.0.1e.tar.gz
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-openssl=./openssl-1.0.1e --with-openssl-opt="enable-tlsext"
make
make install

安装完扩展后重启nginx并使用nginx -V 查看，出现如下内容则说明开启成功
nginx version: nginx/1.10.1
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-23) (GCC)
built with OpenSSL 1.0.1e 11 Feb 2013
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_ssl_module --with-openssl=./openssl-1.0.1e --with-openssl-opt=enable-tlsext

此时申请ssl证书（阿里云可免费申请）

并配置nginx即可，nginx配置示例如下：

server {
listen 80;
server_name www.xxx.com;
charset utf-8;
location / {
root /var/www/xxx/xxx/xxx/;
index index.html index.htm index.php ;
try_files $uri $uri/ /index.html;
}
}

server {
listen 443;
server_name www.xxx.com;
index index.html index.htm index.php;
root /var/www/xxx/xxx/xxx/;
ssl on;
ssl_certificate /usr/local/nginx/conf/conf.d/nginxca/30xxx_www.xxx.com.pem;
ssl_certificate_key /usr/local/nginx/conf/conf.d/nginxca/30xxx_www.xxx.com.key;
# https重定向到http

# if ($server_port = "443") {
# return 302 http://$host$request_uri;
# }
}

Done！

Nginx 配置一个域名使用HTTPS 后其它域名访问HTTPS时也会跳转到该站点解决相关推荐

Nginx 配置一个虚拟站点
Nginx 配置一个虚拟站点转载于:https://blog.51cto.com/771541213/1772134
nginx配置一个端口下多个路径转发到html下不同目录
工作中用到使用nginx配置一个端口下多个路径转发到html下不同目录,做一个总结记录. 目前知道的有三种方法可以实现,分别是使用root+location.alias.try_files. 假设一个 ...
Nginx配置一个域名支持http与https
公司一个项目html页面被放了各种广告,查了一下基本确定是DNS劫持的问题.解决办法就是将http请求更换为https证书加密,但是早期版本又不能切断通过http的访问,所以在开启https的前提下对 ...
给Nginx配置一个自签名的SSL证书
为什么80%的码农都做不了架构师?>>> 要保证Web浏览器到服务器的安全连接,HTTPS几乎是唯一选择.HTTPS其实就是HTTP over SSL,也就是让HTTP连接建立 ...
nginx 代理https后，应用redirect https变成http --转
原文地址:http://blog.sina.com.cn/s/blog_56d8ea900101hlhv.html 情况说明 nginx配置https,tomcat正常http接受nginx转发. n ...
nginx配置一个简单的php网站遇到的问题
安装完nginx后,想查看nginx的位置,可以通过查看软件安装路径命令 whereis nginx 这里的/usr/local/nginx/ 即是nginx的安装位置,配置文件在 /usr/loca ...
Nginx技巧：灵活的server_name，Nginx配置一个服务器多个站点和一个站点多个二级域名...
http://www.cnblogs.com/buffer/archive/2011/08/17/2143514.html Nginx强大的正则表达式支持,可以使server_name的配置变得很灵活 ...
使用nginx配置一个ip对应多个域名
需求: 两个域名想指向同一个网站ip: 解决: 如果不需要https的证书访问,其实不需要配置,在域名解析中,分别添加同一个ip即可,通过dns解析,映射到同一个网站上: 如果需要https访问,就需 ...
nginx配置ssl加密（单双向认证、部分https）
nginx下配置ssl本来是很简单的,无论是去认证中心买SSL安全证书还是自签署证书,但最近公司OA的一个需求,得以有个机会实际折腾一番.一开始采用的是全站加密,所有访问http:80的请求强制转换( ...

Nginx 配置一个域名使用HTTPS 后其它域名访问HTTPS时也会跳转到该站点解决

nginx 同一个IP上配置多个HTTPS主机

Nginx 配置一个域名使用HTTPS 后其它域名访问HTTPS时也会跳转到该站点解决相关推荐

最新文章

热门文章