小编Mac*_*ski的帖子

每个虚拟主机的 nginx ssl 配置

我正在将配置从单个主机切换到 nginx 服务器上的多个虚拟主机。在我更改之前,ssl 可以正常工作,但是在添加了几个虚拟主机后,每个虚拟主机都有唯一的域名 - 因此 - 不同的证书,ssl 不想工作。

我原来的配置是:

# fragment of nginx.conf file
http {
    # ...
    ssl_certificate_key /path/to/privkey.pem;
    ssl_certificate     /path/to/fullchain.pem;
    ssl_dhparam         /path/to/dhparam;
    # ...
}
Run Code Online (Sandbox Code Playgroud)

因此,这是 nginx 服务器的单个证书。

添加几个虚拟主机后,我希望他们为他们的域提供他们自己的、正确的证书。所以我从主nginx.conf文件中删除了所有与 ssl 相关的参数,并将它们添加到虚拟主机文件中,如下所示:

# fragment of sites-enabled/my.server.com file
server {
   listen 443 ssl;
   root "/var/www/my.server.com/";
   server_name my.server.com www.my.server.com;
   location / {
       try_files $uri $uri/ /index.html;

   }
   ssl_certificate_key /path/to/my/server/com/privkey.pem;
   ssl_certificate     /path/to/my/server/com/fullchain.pem;
   ssl_dhparam         /path/to/my/server/com/dhparam;
}
Run Code Online (Sandbox Code Playgroud)

重新加载 nginx 后,我无法连接到这些虚拟主机:

# curl https://my.server.com 
curl: (35) gnutls_handshake() failed: The TLS connection was …
Run Code Online (Sandbox Code Playgroud)

ssl nginx ssl-certificate ssl-certificate-errors

3
推荐指数
1
解决办法
9006
查看次数