个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
25
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章Nginx单IP地址配置多个SSL证书的方法示例由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
默认情况下，Nginx一个IP地址仅支持一个SSL证书，需要多个IP地址才能配置多个SSL证书，在公网IP地址有限的情况下，可以使用TLS Server Name Indication extension(SNI, RFC 6066)，它允许浏览器在SSL握手的时候发送请求的server name，也就是 Host，这样 Nginx 就能找到对应server 的SSL配置.
配置步骤如下:
1、检查Nginx是否支持TLS 。
|
1
2
3
4
|
$ nginx -V
...
TLS SNI support enabled
...
|
2、如果出现TLS SNI support disable，就得升级openssl版本，并且重新编译nginx.
具体步骤如下:
首先下载openssl（建议下载1.0.1h版本） 。
|
1
|
#wget http://www.openssl.org/source/openssl-1.0.1h.tar.gz
|
下载Nginx 。
|
1
|
#wget http://nginx.org/download/nginx-1.9.9.tar.gz
|
解压openssl 。
|
1
|
#tar -zxvf openssl-1.0.1h.tar.gz
|
解压nginx，并编译 。
|
1
2
3
4
|
#tar -zxvf nginx-1.9.9.tar.gz
#cd nginx-1.9.9
#./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-ipv6 --with-openssl=../openssl-1.0.1h/
#make && make install
|
#检查Nginx版本信息 。
|
1
|
#/usr/local/nginx/sbin/nginx -V
|
|
1
2
3
4
5
|
nginx version: nginx/1.9.9
built by gcc 4.1.2 20080704 (Red Hat 4.1.2-55)
built with OpenSSL 1.0.1h 5 Jun 2014
TLS SNI support enabled
configure arguments: --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-ipv6 --with-openssl=../openssl-1.0.1h/
|
配置Vhost中的域名证书 。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
server
{
#########
listen 80;
listen 443 ssl;
#listen [::]:80;
server_name we.baohua.me;
root
/home/wwwroot/we
.baohua.me;
ssl on;
ssl_certificate_key
/home/wwwroot/cert/we
.baohua.me.key;
ssl_certificate
/home/wwwroot/cert/we
.baohua.me.crt;
ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5;
###############
}
|
然后，重启Nginx即可.
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持我.
原文链接：http://wangxianyuan.com/post/nginx-single-ip-address-to-configure-multiple-ssl-certificates 。
最后此篇关于Nginx单IP地址配置多个SSL证书的方法示例的文章就讲到这里了,如果你想了解更多关于Nginx单IP地址配置多个SSL证书的方法示例的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
25
4
0
目前，我有以下设置: A记录: mydomain.com - aaa.aaa.aaa.aaa subdomain.mydomain.com - aaa.aaa.aaa.aaa NS记录: mydoma
有人可以帮助我以最佳方式在流畅的 nHibernate 中映射以下情况吗？ Address 类用于 Client 和 Company。如何在 SQL 中最有效地存储它？映射应该是什么样的？我已经考虑过
我正在尝试编写一个 Windows 应用程序，它将在来自 PC 的以太网链接上生成流量。 我想使用 webBrowser 控件不断拉取网页以产生流量。 在这种情况下，我希望每个 webBrowser
我正在编写一个 SIP 堆栈，我需要在消息中插入一个 IP 地址。该地址必须是用于发送消息的地址。我知道目标 IP 并且需要确定将用于发送消息的 NIC(其地址).... 最佳答案 为了扩展 Remy
如何使用 IP 地址获取 MAC 地址，但以下代码不起作用 packet = ARP(op=ARP.who_has,psrc="some ip",pdst = ip) response = srp(p
目前我想知道如何实现对本地无线网络(路由器)的获取请求以获取当前连接到当前连接的 LAN 的所有设备.... 所以我做了一些研究，显然“nmap”是一个终端/命令提示符命令，它将连接的设备返回到本地无
这个问题在这里已经有了答案: 关闭 11 年前。 Possible Duplicates: how to find MAC address in MAC OS X programmatically
我们正在为 ipad 开发一个 iOS 应用程序，它使用 bonjour 与其他设备连接，使用 couchbaseListener 与对等数据库进行复制。我们观察到，每当 [nsnetservice
我创建了 3 个实例，其中 3 个弹性 IP 地址指向这些实例。 我做了 dsc 的 yum 安装:dsc12.noarch 1.2.13-1 @datastax 并且/etc/cassandra/d
我正在尝试获取规模集中所有虚拟机的私有(private) IP 地址列表(没有一个虚拟机故意拥有任何公共(public) IP 地址)。我找到了如何从 az cli 获取此内容，如下所示: az vm
我正在尝试获取规模集中所有虚拟机的私有(private) IP 地址列表(没有一个虚拟机故意拥有任何公共(public) IP 地址)。我找到了如何从 az cli 获取此内容，如下所示: az vm
我正在尝试与该端口上的任何 IP 建立连接。最初，我将其设置为 10.0.0.7，这是我网络上另一台计算机的 IP，因此我可以测试客户端/服务器。但是，我希望它可以与任何计算机一起使用而不必将 IP
作为序言，我开发了自己的 CRM(类似于 SalesForce 或 SAP)，其“规模”要小得多，因为它面向服务，而不是销售。我在 Ubuntu 16.04 服务器上使用 MySql 或 MariaD
在我的项目中，我想做如下事情: static void test0(void) { printf("%s [%d]\n", __func__, __LINE__); } static void
我的机器上有两个网卡，配置了两个独立的 IP 地址。两个 IP 地址都属于同一个网络。我是否正确地说，当我创建一个特定于这些 IP 地址之一的套接字时？ 更新: 这是我的情况: 我有一个位于 192.
当然，我意识到没有一种“正确的方法”来设计 SQL 数据库，但我想就我的特定场景中的优劣获得一些意见。 目前，我正在设计一个订单输入模块(带有 SQL Server 2008 的 Windows .N
我们将保存大量地址数据(在我公司的眼中，每个客户大约有150.000至500.000行)。 地址数据包含约5列: 名称1 名称2 街(+否) 邮政编码 市 也许以后再添加一些东西(例如电话，邮件等)
好的，我们在生产中实现了 Recaptcha。我们收到错误是因为它无法到达使用该服务所需的 IP 地址。我们为 IP 地址打开一个端口以到达 Google。没问题。我们这样做并显式配置该 IP 地址以
此页面使用 Drupals 联系表发送电子邮件:http://www.westlake.school.nz/contact 问题是，学校员工使用 outlook。当他们收到来自 parent 等的电子
是否可以将用户输入的邮政编码转换为文本框并将其转换为CLLocation？我正在尝试比较其当前位置与地址或邮政编码之间的距离，如果可以从NSString中创建CLLocation，这将很容易。 最佳答
我是一名优秀的程序员,十分优秀！