ssl - nginx反向代理配置中如何在proxy_ssl_name中指定多个服务器名

Question

我的nginx上游有多台服务器，eg:

upstream backend {
        server backend1.example.com:12345;
        server backend2.example.com:12345;
        server anotherbackend.com:12345;
   }
server {
        listen     12345;
        proxy_pass backend;
        proxy_ssl  on;
        proxy_ssl_verify on;
        proxy_ssl_name  ??

被代理的 HTTPS 服务器可以提供具有任何主题名称 backend1.example.com 或 anotherbackend.com 的证书。是否可以配置 proxy_ssl_name 以使用这些主题名称中的任何一个来验证证书？还是所有后端服务器都必须出示相同的证书？

Answer 1

如果每个服务器都有相应的证书，就可以使用

proxy_ssl_name $proxy_host;

或者可以用所有 Subjec Alt Name 创建一个证书内部并将其分发到所有后端