Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: один сервер с несколькими сайтами с/без ssl
11.03.2014 18:24, vaal пишет:
По этому варианту возник дополнительный вопрос.
Например имеется такой конфиг (без лишней инфы)
...
будет достаточно изменить его на
Да, test.ru перестанет отзываться на SSL.
server {
listen 1.2.3.4:80;
listen 1.2.3.4:443 ssl;
server_name example.com;
}
server {
listen 1.2.3.4:80;
listen 1.2.3.4:443 ssl;
server_name example.ru;
}
server {
listen 1.2.3.5:80;
server_name test.ru;
}
или возможно есть какие-то подводные камни?
Будет проблема показа правильного сертификата для "example.com" и
"example.ru" : если неумеющий SNI клиент пойдёт на "example.ru" - ему
покажут сертификат для "example.com". И клиент от такого может обидеться.
Лечится
- либо обретением третьего IP-адреса и отсаживанием на него "example.ru"
- либо обретением SSL-сертификата на оба эти имени разом. Присмотритесь
к "True BusinessID" или "UC/SAN" от ГеоТраста:
http://www.geotrust.com/ssl/ssl-certificates/
http://www.geotrust.com/ssl/ssl-certificates-san-uc/
--
Best regards,
Andrey Kopeyko <andrey@xxxxxxxxxx>
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
| 
