V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
miniyao
V2EX  ›  问与答

同一个 IP 上,配置多个不同域名的 https 可行吗?

  •  
  •   miniyao · 2018-05-15 16:26:28 +08:00 · 2761 次点击
    这是一个创建于 2419 天前的主题,其中的信息可能已经有所发展或是发生改变。

    同时配置两个域名 aaa.combbb.com 分别用 443 和 444 作为端口,试了下,貌似只有 443 的 https 生效。是配置写错了,还是在同一个 ip 上配多个 ssl 端口不行?

        server {
        listen 443 ssl;
        server_name aaa.com;
    
        ssl on;
        ssl_certificate /etc/ssl/aaa.com.crt;
        ssl_certificate_key /etc/ssl/aaa.com.key;
        ssl_prefer_server_ciphers on;
        }
    
        server {
        listen 444 ssl;
        server_name bbb.com;
    
        ssl on;
        ssl_certificate /etc/ssl/bbb.com.crt;
        ssl_certificate_key /etc/ssl/bbb.com.key;
        ssl_prefer_server_ciphers on;
        }
    
    
    9 条回复    2018-05-15 18:06:59 +08:00
    LGA1150
        1
    LGA1150  
       2018-05-15 16:26:59 +08:00 via Android   ❤️ 1
    打开 SNI
    miniyao
        2
    miniyao  
    OP
       2018-05-15 16:33:41 +08:00
    @LGA1150 谢谢,好像是这个方法
    7DLNU56W
        3
    7DLNU56W  
       2018-05-15 16:37:26 +08:00
    @LGA1150 配置的端口不一样就不需要 SNI 了,用非默认端口的时候,访问时注意指明端口。
    miniyao
        4
    miniyao  
    OP
       2018-05-15 16:46:13 +08:00
    @7DLNU56W 对的,443 和 444 端口分开,不需要 SNI 了
    tulongtou
        5
    tulongtou  
       2018-05-15 16:59:30 +08:00
    为啥要用 444 呢,全都 443 不就完事了么
    kera0a
        6
    kera0a  
       2018-05-15 17:00:17 +08:00
    干嘛要开两个端口
    yhxx
        7
    yhxx  
       2018-05-15 17:08:12 +08:00   ❤️ 2
    不需要 2 个端口,都用 443 就可以
    不同的 server_name 用不同的证书
    lihongming
        8
    lihongming  
       2018-05-15 17:16:53 +08:00 via Android
    当然可以,我用 lets encrypt,全自动配置,很方便
    kaneg
        9
    kaneg  
       2018-05-15 18:06:59 +08:00 via iPhone
    估计是你防火墙把 444 给挡了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2549 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 10:56 · PVG 18:56 · LAX 02:56 · JFK 05:56
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.