nginx多域名ssl

基础概念

Nginx 是一个高性能的 HTTP 和反向代理服务器，也用作邮件代理服务器。SSL（Secure Sockets Layer）是一种安全协议，用于在客户端和服务器之间建立加密连接。多域名 SSL 指的是在一个 Nginx 服务器上配置多个域名的 SSL 证书，使得每个域名都能通过 HTTPS 安全访问。

类型

单域名 SSL：一个 SSL 证书只保护一个域名。
多域名 SSL：一个 SSL 证书可以保护多个域名，通常使用 SAN（Subject Alternative Name）证书。
通配符 SSL：一个 SSL 证书可以保护一个主域名及其所有子域名。

应用场景

多个子域名：例如，一个公司有多个子域名（如 mail.example.com、blog.example.com），可以使用多域名 SSL 证书来保护这些子域名。
不同业务：同一个服务器上托管多个不同的业务，每个业务使用不同的域名，可以使用多域名 SSL 证书来保护这些业务。

配置示例

以下是一个简单的 Nginx 配置示例，展示如何为一个服务器配置多个域名的 SSL 证书：

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate /path/to/example.com.crt;
    ssl_certificate_key /path/to/example.com.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
    ssl_prefer_server_ciphers on;

    location / {
        root /var/www/example.com;
        index index.html index.htm;
    }
}

server {
    listen 80;
    server_name blog.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name blog.example.com;

    ssl_certificate /path/to/blog.example.com.crt;
    ssl_certificate_key /path/to/blog.example.com.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
    ssl_prefer_server_ciphers on;

    location / {
        root /var/www/blog.example.com;
        index index.html index.htm;
    }
}

常见问题及解决方法

SSL 证书配置错误：
- 原因：可能是证书路径错误、证书文件损坏或格式不正确。
- 解决方法：检查证书路径是否正确，确保证书文件完整且格式正确。

SSL 握手失败：
- 原因：可能是客户端不支持服务器配置的 SSL 协议或加密套件。
- 解决方法：检查 ssl_protocols 和 ssl_ciphers 配置，确保它们与客户端兼容。
域名解析问题：
- 原因：可能是 DNS 解析配置错误或客户端缓存问题。
- 解决方法：检查 DNS 配置，确保域名正确解析到服务器 IP 地址，并清除客户端 DNS 缓存。