时间:2021-02-04日 来源: 作者:
默认情况下,Nginx一个IP地址仅支持一个SSL证书,需要多个IP地址才能配置多个SSL证书,在公网IP地址有限的情况下,可以使用TLS Server Name Indication extension(SNI, RFC 6066),它允许浏览器在SSL握手的时候发送请求的server name,也就是 Host,这样 Nginx 就能找到对应server 的SSL配置。
配置步骤如下:
1、检查Nginx是否支持TLS
?2、如果出现TLS SNI support disable,就得升级openssl版本,并且重新编译nginx。
具体步骤如下:
首先下载openssl(建议下载1.0.1h版本)
?下载Nginx
?解压openssl
?解压nginx,并编译
?#检查Nginx版本信息
? ?配置Vhost中的域名证书
?然后,重启Nginx即可。
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持服务器之家。
原文链接:http://wangxianyuan.com/post/nginx-single-ip-address-to-configure-multiple-ssl-certificates
相关文章
推荐文章
热门文章