V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
binghe
V2EX  ›  问与答

请问一个网站有没有可能配置多个域名 ssl 证书

  •  
  •   binghe · 2017-02-17 12:56:59 +08:00 · 1789 次点击
    这是一个创建于 2838 天前的主题,其中的信息可能已经有所发展或是发生改变。
    服务器环境是 nginx 。
    是一个网站多个不同域名的 ssl 证书,不是一台服务器多个证书。
    例如网站配置 www.abc.com 的 ssl 证书。
    现在我还有多个域名。 www.123.comwww.986.comwww.asdf.com 之类的。
    如果直接把域名解析过去会提示不安全的网址。请问能不能把每个不同域名的证书配置到同一个网站上。

    多域名证书不考虑了,因为有些域名是客户的,而且后续还可能会有新的域名解析过来。
    11 条回复    2017-02-17 16:05:15 +08:00
    xss
        1
    xss  
       2017-02-17 13:05:09 +08:00
    可以.

    nginx 可以对不同的域名设置不同的证书. 每个域名的虚拟主机配置一下证书就可以了.
    ss098
        2
    ss098  
       2017-02-17 13:05:29 +08:00 via Android
    为每个域名单独进行配置。
    isCyan
        3
    isCyan  
       2017-02-17 13:09:21 +08:00 via Android
    需要客户端支持 SNI 所以 XP 安卓 2.3 之类就不用考虑了,不然就去买多域名证书吧。
    免费的 LE 也支持多域名的。
    binghe
        4
    binghe  
    OP
       2017-02-17 13:16:22 +08:00
    @isCyan #3
    xp 现在市场份额还不少,这个不支持就比较麻烦了。安卓 2.3 应该绝迹了吧。

    # nginx -V
    nginx version: nginx/1.10.2
    built by gcc 4.4.7 20120313 (Red Hat 4.4.7-17) (GCC)
    built with OpenSSL 1.1.0c 10 Nov 2016
    TLS SNI support enabled
    configure arguments: --user=www --group=www --prefix=/www/server/nginx --with-openssl=/www/server/nginx/src/openssl-1.1.0c --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-stream --with-stream_ssl_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E
    binghe
        5
    binghe  
    OP
       2017-02-17 13:20:02 +08:00
    @binghe #4 请问是不支持 xp ,还是不支持旧版本 IE 我现在已经不兼容 IE9 之前的版本了,要么 9 以后,要么 chrome 、 Firefox 以及其他国产浏览器
    titanium98118
        6
    titanium98118  
       2017-02-17 13:58:16 +08:00
    isCyan
        7
    isCyan  
       2017-02-17 14:28:01 +08:00 via Android
    @binghe 如果使用多证书, XP 的 IE 和 Chrome 这类使用系统库的都不行,只有 Firefox 可以,和使用现代系统一样。
    GoBeyond
        8
    GoBeyond  
       2017-02-17 14:57:49 +08:00 via Android
    SNI
    Damn
        9
    Damn  
       2017-02-17 15:44:48 +08:00
    isCyan
        10
    isCyan  
       2017-02-17 15:52:47 +08:00 via Android
    @Damn 我的实践与这个实践不一致……我试过连不上……
    Damn
        11
    Damn  
       2017-02-17 16:05:15 +08:00
    @isCyan 当时我看到帖子专门尝试过, XP SP3 是可以的。
    不知道是什么因素导致你实践不一致。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3367 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 12:32 · PVG 20:32 · LAX 04:32 · JFK 07:32
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.