Nginx子域SSL证书

发布时间：2020-12-13 21:12:50 所属栏目：Nginx 来源：网络整理

导读：我有一个网站需要回答任意数量的任意子域,例如client1.example.com,client2.example.com等.一切都落后于SSL. 我真的很想使用Let的加密,当然,这意味着没有通配符证书.有没有办法创建一个加载相应目录的单个服务器{}块,还是我需要为每个客户端子域单独配置？

我有一个网站需要回答任意数量的任意子域,例如client1.example.com,client2.example.com等.一切都落后于SSL.

我真的很想使用Let的加密,当然,这意味着没有通配符证书.有没有办法创建一个加载相应目录的单个服务器{…}块,还是我需要为每个客户端子域单独配置？

基本上,我希望一个服务器块回答* .example.com,但是根据子域加载相应的证书.证书全部存储在/etc/letsencrypt/live/[subdomain].example.com/中.

最佳答案

我方的两点说明：

> AFAIK(但请不要认为这是理所当然的)你不能在任何地方使用变量,包括ssl_certificate,因为nginx将其视为文字字符串.
>但是(开箱即用)：自己创建Certificate Signing Request(使用openssl),并将所有域放入Subject Alternative Name (SAN)字段.如果您使用官方的Let’s Encrypt客户端,请利用–csr选项将创建的证书签名请求发送给他们.他们将解析该字段,验证域名,并且如果成功,您将获得一个签名证书,该证书对您提供的所有域名都有效.

警告1：目前,根据this帖子,Let’s Encrypt将Subject Alternative Name字段中的域数限制为100. (不确定这是否仍然存在,我无法找到“官方”的东西.)

警告2：证书是公开的,因此检查您的证书的任何人都能够看到此证书有效的所有域.如果这是可以接受的,取决于您的使用案例,环境等.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!