我正在将配置从单个主机切换到 nginx 服务器上的多个虚拟主机。在我更改之前,ssl 可以正常工作,但是在添加了几个虚拟主机后,每个虚拟主机都有唯一的域名 - 因此 - 不同的证书,ssl 不想工作。
我原来的配置是:
# fragment of nginx.conf file
http {
# ...
ssl_certificate_key /path/to/privkey.pem;
ssl_certificate /path/to/fullchain.pem;
ssl_dhparam /path/to/dhparam;
# ...
}
Run Code Online (Sandbox Code Playgroud)
因此,这是 nginx 服务器的单个证书。
添加几个虚拟主机后,我希望他们为他们的域提供他们自己的、正确的证书。所以我从主nginx.conf
文件中删除了所有与 ssl 相关的参数,并将它们添加到虚拟主机文件中,如下所示:
# fragment of sites-enabled/my.server.com file
server {
listen 443 ssl;
root "/var/www/my.server.com/";
server_name my.server.com www.my.server.com;
location / {
try_files $uri $uri/ /index.html;
}
ssl_certificate_key /path/to/my/server/com/privkey.pem;
ssl_certificate /path/to/my/server/com/fullchain.pem;
ssl_dhparam /path/to/my/server/com/dhparam;
}
Run Code Online (Sandbox Code Playgroud)
重新加载 nginx 后,我无法连接到这些虚拟主机:
# curl https://my.server.com
curl: (35) gnutls_handshake() failed: The TLS connection was …
Run Code Online (Sandbox Code Playgroud)