小编sen*_*nty的帖子

在 nginx 中与通配符和根域共享两个 SSL 证书(同一服务器)

我已经为我的域结构购买了通配符证书和单个证书,即:

app.example.com => single
*.app.example.com => wildcard
Run Code Online (Sandbox Code Playgroud)

这两个路由应该指向同一服务器上的同一项目目录

注意:RapidSSL 支持说我必须购买两个,与经典域 example.com 不同,我的一个是 app.example.com,这样通配符就不会关心我的 3 位小数根

现在,我需要在 nginx 中设置两个不同的证书。我的默认值(适用于我的通配符),但不是“app.example.com”,因为不包括其 ssl 证书。

server {
    listen 443 ssl default_server;
    listen [::]:443 ssl default_server;

    ssl on;
    ssl_certificate /etc/ssl/ssl_certificate.cer;  // this is my wildcard cert
    ssl_certificate_key /etc/ssl/private.key;


    root /var/www/example/public;
    index index.php index.html index.htm;

    server_name .app.example.com;

    location / {
            try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
            try_files $uri =404;
            fastcgi_split_path_info ^(.+\.php)(/.+)$;
            fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
    }
 }

 // And …
Run Code Online (Sandbox Code Playgroud)

ssl nginx openssl ssl-certificate wildcard-subdomain

2
推荐指数
1
解决办法
2038
查看次数