0

У меня есть различные серверы и мне надо всех их запустить на одной машине. А сертификаты же одни. Надо использовать один и тот же? Как поступить, никогда так не делал. Все должно быть по протоколу HTTPS

2
  • Разве номер порта используется в сертификате?
    – Qwertiy
    23 мар 2016 в 17:57
  • @Qwertiy, мне можно указывать один сертификат для каждого сервера так? Ну я не знаю об этом еще 23 мар 2016 в 18:04

2 ответа 2

1

В конфигурации nginx общие настройки ssl можно вынести в секцию http:

http {
    ssl_certificate             xyz.ssl.chain.crt;
    ssl_certificate_key         xyz.ssl.key;
    ssl_dhparam                 dhparam.pem;
    ssl_protocols               TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers                 ...;
    ssl_prefer_server_ciphers   on;
    ssl_session_cache           shared:SSL:10m;
    ssl_session_timeout         10m;
    ssl_stapling                on;

    server {
        listen          443 ssl http2;
        server_name     site.ru;

        location /service1/ {
            proxy_pass    http://localhost:12000;
            ...
        }
        location /service2/ {
            proxy_pass    http://localhost:12010;
            ...
        }
    }
}

В зависимости от задач остальные настройки можно смотреть тут ngx_http_proxy_module, а если используется fastcgi то тут ngx_http_fastcgi_module (заменив proxy_pass на fastcgi_pass).

1
0

Соединение HTTPS устанавливается ДО того, как собственно запрос поступит в WEB сервер, будет разобран на составляющие части и станет понятно, к какому из виртуальных серверов его надо направить. Соответственно, браузер должен провести проверку HTTPS сертификата еще до того, как направит сам запрос на сервер. Проблема. Если на WEB сервере хостится несколько виртуальных сайтов, то надо использовать wildcard сертификат, т.е. в нем подтверждается имя вида *.domain.com. Такой сертификат будет работать на любом из сайтов домена domain.com. Возможно также частные случаи, например в сертификате можно указать только конкретные имена виртуальных сайтов.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.