Nginx：SNI不适用于具有多个参数的server_name

发布时间：2020-12-13 21:17:27 所属栏目：Nginx 来源：网络整理

导读：有了这个Nginx配置： server { listen 443 ssl; server_name www.x.nl x.nl; ssl_certificate /etc/nginx/ssl/x.nl.crtkeyca; ssl_certificate_key /etc/nginx/ssl/x.nl.crtkeyca; [...]} 这有效： openssl s_client -servername www.x.nl -connect localhos

有了这个Nginx配置：

server {

    listen 443 ssl;
    server_name www.x.nl x.nl;

    ssl_certificate /etc/nginx/ssl/x.nl.crtkeyca;
    ssl_certificate_key /etc/nginx/ssl/x.nl.crtkeyca;

    [...]

}

这有效：

openssl s_client -servername www.x.nl -connect localhost:443 < /dev/null

这不,因为我得到默认的vhost CN：

openssl s_client -servername x.nl -connect localhost:443 < /dev/null

我使用Ubuntu 12.04 LTS的股票Nginx,不幸的是很老(1.1.19).

它应该在较新的版本中工作还是我需要复制我的服务器{}定义？

最佳答案

我和Nginx 1.8.0有同样的问题.

在我的例子中,这个问题修复了ssl_session_cache中设置不同的名称(参见“???”)：

ssl_session_cache shared:SSL_???:10m;

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!