Nginx开启多SSL证书支持--TLS SNI support

最新推荐文章于 2024-04-07 10:51:48 发布

weixin_33693070

最新推荐文章于 2024-04-07 10:51:48 发布

阅读量275

点赞数

CC 4.0 BY-SA版权

文章标签：运维

原文链接：http://blog.51cto.com/fzhddn/1979345

本文介绍如何在Nginx中配置支持多域名的SSL证书。由于CentOS5.X自带的OpenSSL版本不支持这一特性，需要下载特定版本的OpenSSL并进行编译安装。之后，还需重新编译Nginx，并指定之前编译好的OpenSSL路径。

Nginx支持多域名SSL证书是需要OpenSSL库支持的，CentOS5.X的OpenSSL库本身不支持这种特性，需要重新下载编译，步骤如下

wget https://www.openssl.org/source/old/0.9.x/openssl-0.9.8zh.tar.gz
tar zxvf ./openssl-0.9.8zh.tar.gz
cd ./openssl-0.9.8zh
./config enable-tlsext
make
make install

Nginx也要重新编译，添加OpenSSL源码的目录

./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-openssl=../openssl-0.9.8zh/

转载于:https://blog.51cto.com/fzhddn/1979345

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_33693070

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Linux如何检查是否支持SNI,WDCP下的纯Nginx支持多域名ssl证书(TLS SNI support disabled)解决方案...

weixin_30845345的博客

05-14

730

本帖最后由 longyushen 于 2013-11-27 19:03 编辑WDCP下的纯Nginx支持多域名ssl证书(TLS SNI support disabled)解决方案来本论坛搜索的时候，没有发现有任何的解决方案，发帖提问也没有人能及时回答，今天经过一天的百度和研究，终于搞定了，一下是我的具体操作过程，希望以后能帮得了大家nginx如果编译的时候使用openssl如果没有添加enabl...

nginx生成自签名SSL证书配置HTTPS

qq11771258的博客

07-15

1883

在浏览器访问https//xxx.xxx.xxx.xxx:443。

参与评论您还未登录，请先登录后发表或查看评论

Nginx开启TLS SNI support

luoxiping1的专栏

09-20

5241

之前因为想让VPS上的多个站点都使用SSL加密，主要那些twitter api被墙怕了，还是加密好但是看一个ip只能一个ssl证书，我不可能去多买几个ip吧，毕竟只是自己想玩玩，不是那种必须的但是既然想了就折腾下，后来查了下资料，可以multiple SSL sites on a single IP address 而Nginx如果开启了TLS SNI support，就能支持多个SSL...

nginx开启ssl证书，实现https安全访问

yanwin的博客

02-18

561

按照腾讯云要求获取ssl证书。 nginx模块开启ssl. 确保nginx安装了ssl模块，否则启动会报错nginx: [emerg] unknown directive "ssl",具体安装参考将在腾讯云获取的nginx证书（根据服务器不同会生成不同的ssl文件，这里选择nginx），放在nginx的某个目录下，笔者跟conf文件夹平级建了cert文件夹。配置nginx.conf文件 ...

linux如何开启sni服务,Nginx开启单IP多SSL证书支持-TLS SNI support

weixin_36329939的博客

05-03

968

Nginx支持单IP多域名SSL证书需要OpenSSL支持，由于CentOS5.X系统自带的OpenSSL版本太低不支持，所以首先需要编译安装一个高版本的openssl，CentOS 6.X的系统自带的openssl版本大于0.98以上，一般编译好的nginx都是支持的。检查nginx是否支持TLS SNI support：/usr/local/nginx/sbin/nginx -Vnginx v...

docker部署nginx

人望山丶鱼窥荷的博客

11-22

114

TLS SNI

weixin_30776863的博客

02-16

238

Nginx如果开启了TLS SNI support，就能支持多个SSL加密站点共同使用一个IP 方法也很简单，首先先看看你现在的Nginx是否enable了这个功能 /usr/local/nginx/sbin/nginx -V nginx: nginx version: nginx/1.1.0 nginx: TLS SNI support disable nginx: c...

Nginx单IP地址配置多个SSL证书的方法示例

01-10

默认情况下，Nginx一个IP地址仅支持一个SSL证书，需要多个IP地址才能配置多个SSL证书，在公网IP地址有限的情况下，可以使用TLS Server Name Indication extension(SNI, RFC 6066)，它允许浏览器在SSL握手的时候发送...

root@17e9526c08b8:/# nginx -V 2>&1 | grep njs root@17e9526c08b8:/# nginx -V 2>&1 | grep njs root@17e9526c08b8:/# nginx -V nginx version: nginx/1.21.1 built by gcc 8.3.0 (Debian 8.3.0-6) built with OpenSSL 1.1.1d 10 Sep 2019 TLS SNI support enabled configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-g -O2 -fdebug-prefix-map=/data/builder/debuild/nginx-1.21.1/debian/debuild-base/nginx-1.21.1=. -fstack-protector-strong -Wformat -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -Wl,--as-needed -pie' root@17e9526c08b8:/# nginx -V 2>&1 | grep NJS root@17e9526c08b8:/# nginx -V 2>&1 | grep NJS

最新发布

09-03

TLS SNI support enabled configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/...

nginx多https证书配置精简

zzhongcy的专栏

04-07

8204

其实有很多方式，网上看到一个这个方法，给大家介绍一下。

Nginx 配置Https

Yweir的博客

08-28

521

Nginx的ssl模块安装 #注意这里是大写的V，小写的只显示版本号 ./nginx -V nginx version: nginx/1.16.1 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) built with OpenSSL 1.1.1c FIPS 28 May 2019 (running with OpenSSL 1.1.1g FIPS 21 Apr 2020) TLS SNI support enabled configur

Nginx配置https出现的问题与解决

weixin_48166795的博客

12-14

7442

出现1.nginx: [emerg]unknown directive35+G这个问题的时候可以在你的/usr/local/nginx下输入./sbin/nginx -V检查一下是不是没有配置ssl模块。进入/usr/local/nginx/conf中修改配置文件nginx.conf，将文件中的。再次通过./sbin/nginx -V检查如果有说明配置成功！这个问题可能是因为图片或文件的权限问题，将文件修改成755即可。如果没有出现下图，说明你的nginx没有配置ssl模块

使用NGINX作为HTTPS正向代理服务器

迷失蒲公英

02-25

8134

本文总结了NGINX利用HTTP CONNECT隧道和NGINX stream两种方式做HTTPS正向代理的原理，环境搭建，使用场景和主要问题，希望给大家在做各种场景的正向代理时提供参考。

openresty-1.19.3.2安装以及nginx_upstream_check_module健康检查模块安装

qq_37139220的博客

05-17

2991

1、背景说明： OpenResty是一个基于 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。简单地说OpenResty 的目标是让你的Web服务直接跑在 Nginx 服务内部，充分利用 Nginx 的非阻塞 I/O 模型，不仅仅对 HTTP 客户端请求,甚至于对远程后端诸如 MySQL、PostgreSQL、Memcached 以及 Redis 等都进

【nginx】配置nginx支持ssl sni （一个IP绑定多个证书）