Nginx开启多SSL证书支持--TLS SNI support

最新推荐文章于 2024-08-30 16:28:31 发布
转载 最新推荐文章于 2024-08-30 16:28:31 发布 · 7.8k 阅读 · 0

本文介绍如何在Nginx中配置支持多域名的SSL证书。由于CentOS5.X自带的OpenSSL版本不支持这一特性，需要下载特定版本的OpenSSL源码包并进行编译安装。之后还需要重新编译Nginx，并指定已编译好的OpenSSL目录。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Nginx支持多域名SSL证书是需要OpenSSL库支持的，CentOS5.X的OpenSSL库本身不支持这种特性，需要重新下载编译，步骤如下




wget https://www.openssl.org/source/old/0.9.x/openssl-0.9.8zh.tar.gz
tar zxvf ./openssl-0.9.8zh.tar.gz
cd ./openssl-0.9.8zh
./config enable-tlsext
make
make install


Nginx也要重新编译，添加OpenSSL源码的目录
./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-openssl=../openssl-0.9.8zh/

Nginx配置多个证书
Sand_Ant的专栏
08-29 9284
一、安装 1、创建用户 /usr/sbin/groupadd www /usr/sbin/useradd -g www www 2、安装pcre tar zxvf pcre-7.9.tar.gz cd pcre-7.9/ ./configure make && make install3、安装openssl yum install openssl-devel4、安装nginx (open
Nginx配置多个二级域名和多个CA证书
热门推荐
芸灵fly的博客
08-14 1万+
说明 一级域名类似于baidu.com这样的，像www.biadu.com、tieba.baidu.com这样的属于二级域名，我们平时买的都是一级域名，有了一级域名之后对于二级域名我们是可以根据自己的需要随意配置的，我们的目的是配置出http(s)://www.xxxx.cn和http(s)://blog.xxxx.cn这样的二级可以用http(s)访问的域名。 并且是在一台服务器的Nginx...
nginx多站点，ssl偏爱第一个证书
weixin_34376562的博客
08-17 337
一个老旧的系统上，部署了nginx及php，今天启用新的ssl证书，在nginx上做了设置，执行nginx -t语法检查没有问题。但重载nginx以后，浏览器访问站点失败，提示证书问题，查看证书，确是同一个nginx下另外一个站点的证书。 再查那个站点的配置，也启用的自己的ssl证书，但这个证书早过期了。于是咨询其它人，问能不能临时把这个ssl配置给取消掉，反正也是过期的证书，也没啥用。再保证不影...
Nginx开启TLS SNI support
luoxiping1的专栏
09-20 5211
之前因为想让VPS上的多个站点都使用SSL加密，主要那些twitter api被墙怕了，还是加密好 但是看一个ip只能一个ssl证书，我不可能去多买几个ip吧，毕竟只是自己想玩玩，不是那种必须的 但是既然想了就折腾下，后来查了下资料，可以multiple SSL sites on a single IP address 而Nginx如果开启了TLS SNI support，就能支持多个SSL...
nginx多https证书配置精简
zzhongcy的专栏
04-07 7848
其实有很多方式，网上看到一个这个方法，给大家介绍一下。
Linux如何检查是否支持SNI,WDCP下的纯Nginx支持多域名ssl证书(TLS SNI support disabled)解决方案...
weixin_30845345的博客
05-14 728
本帖最后由 longyushen 于 2013-11-27 19:03 编辑WDCP下的纯Nginx支持多域名ssl证书(TLS SNI support disabled)解决方案来本论坛搜索的时候，没有发现有任何的解决方案，发帖提问也没有人能及时回答，今天经过一天的百度和研究，终于搞定了，一下是我的具体操作过程，希望以后能帮得了大家nginx如果编译的时候使用openssl如果没有添加enabl...
Nginx单IP地址配置多个SSL证书的方法示例
01-10
默认情况下，Nginx一个IP地址仅支持一个SSL证书，需要多个IP地址才能配置多个SSL证书，在公网IP地址有限的情况下，可以使用TLS Server Name Indication extension(SNI, RFC 6066)，它允许浏览器在SSL握手的时候发送...
nginx生成自签名SSL证书配置HTTPS
qq11771258的博客
07-15 1842
在浏览器访问https//xxx.xxx.xxx.xxx:443。
nginx平滑升级解决 nginx 安全漏洞(CVE-2021-23017)和NGINX 环境问题漏洞(CVE-2019-20372)
web13116256725的博客
09-10 1388
关于漏洞扫描nginx安全漏洞的修复。服务器漏洞扫描中扫出了nginx的安全漏洞，nginx 安全漏洞(CVE-2021-23017)和NGINX 环境问题漏洞(CVE-2019-20372)，受影响版本为0.6.18-1.20.0；给出解决办法为升级补丁修复，由于漏洞较多考虑平滑升级。提示：以下是本篇文章正文内容，下面案例可供参考以上就是对nginx 安全漏洞进行处理平滑升级的内容，本文仅仅简单记录了自己工作中处理的问题，不一定适用于所有情况，仅供大家参考。
Nginx实现多域名证书HTTPS
gdvfs12的博客
03-24 2043
首先需要两个域名，获取到CA证书，两个域名就得到两套证书，实现一台服务器，两个域名。
Nginx安装 两个SSL证书，只需要添加多个证书路径
weixin_44672319的博客
09-05 2439
nginx 如何安装SSL证书，环境是centos7 nginx1.18 php8 mysql5.7 ,但测试过任何一个版本nginx 都成功
nginx一个server配置多域名多ssl证书
qq_38550887的博客
07-08 1万+
多域名多证书可以使用多个server 多个子配置文件进行设置并且方便管理 还有一种就是一个server设置多个域名和ssl证书 看图 因为80端口不涉及证书 所以这里以443端口为例 server_name 中第二个域名与第一个域名之间以空格隔开， 再复制一份 ssl_certificate ; 和 ssl_certificate_key ;输入第二个域名的证书文件地址即可。 ...
Nginx HTTPS反向代理，开启SNI，proxy_ssl_server_name 和proxy_ssl_name介绍
zzhongcy的专栏
07-24 3085
Nginx作用反向代理与上游服务器使用HTTPS建连时，默认不启用SNI，使用参数启用；默认不验证上游服务器返回的证书，使用开启上游证书验证后Nginx会使用配置文件中指定的CA验证上游服务器返回证书的合法性，同时也会比对证书中的CommonName信息。
Nginx多域名，多证书，多服务配置，实用版
千层冷面的博客
08-30 3736
现在有一个项目，有测试环境和正式环境，已经为两个环境各自申请到域名和ssl证书正式环境xxx.com和和测试环境和和目前想要通过Nginx他们配置到同一台服务器上，要求如下实现http重定向到https添加域名和证书目前已经在服务器上将nginx安装到，并且已经为nginx创建了系统命令目录主要内容如下- conf- sbin- nginxnginx已经编译了ssl相关依赖。
如何配置Nginx以实现多域名证书支持？
长风破浪会有时的博客
05-24 377
最后，我们需要重新加载Nginx的配置文件，让Nginx按照我们新的配置来工作。这就像是告诉机器人：“好了，我已经给你新的指令了，你现在按照新的指令来工作吧！首先，我们需要有多个域名的证书。这些证书就像是我们网站的身份证，证明我们的网站是真实可信的。配置好之后，我们还要检查一下有没有语法错误，就像是我们检查作业有没有写错一样。完成以上步骤后，我们的Nginx就能支持多个域名的证书啦！这样，无论用户访问哪个域名，都能保证他们的连接是安全的。然后，我们要把每个域名的证书和对应的私钥配置到相应的。
Nginx部署多台tomcat，并配置SSL证书进行https访问
Jaheim1的博客
01-13 1051
Nginx部署多台tomcat，并配置SSL证书 1.申请证书步骤省略，启动多台tomcat省略 2.配置nginx 1.配置访问http时重定向为https请求 server { #监听端口为80 listen 80; #域名 server_name 10.79.10.77; #即访问http时重定向为https rewrite ^(.*)$ https://${server_name}$1 perm
阿里云https配置，nginx多证书配置
tianxia_bao的专栏
10-21 1427
阿里云https配置，nginx多证书配置 1、申请阿里云免费证书，通过文件验证 2、下载证书 3、配置nginx配置文件，多个域名就增加多个server节点 server {         listen       443;         server_name  domain;         ssl          on;         ssl_certifi
nginx支持SNI
chenxiancen9767的博客
05-10 974
文章来源:https://carey.akhack.com/2017/05/03/nginx%E6%94%AF%E6%8C%81SNI/ 启用原因 nginx支持TLS协议的SNI扩展（Server Name Indication，简单地说这个扩展使得在同一个IP上可以以不同的证书配置不同的域...
Nginx支持SNI证书，已经ssl_server_name的使用
zzhongcy的专栏
10-07 1659
传统的应用场景中，一台服务器对应一个IP地址，一个域名，使用一张包含了域名信息的证书。随着云计算技术的普及，在云中的虚拟机有了一个IP，对应多个域名，使用多张证书的应用场景，SNI技术应运而生。SNI（Server Name Indication），即实现了一个服务器使用多个域名证书的TLS扩展，支持用户配置多个域名证书。
TLS SNI support enabled
最新发布
04-04
另外，需要注意，如果服务器没有正确配置多个SSL证书，即使SNI支持已启用，也可能无法正确响应不同的域名请求。 可能的问题点：用户是否在Nginx中正确配置了多个server块，每个块都有不同的ssl_certificate和ssl_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值