Два домена server_names, но отдельные SSL-сертификаты в NGINX?

Max

06.02.2023, 16:49

В моей конфигурации NGINX определен один сервер, а в имени сервера указаны оба моих домена. Однако я бы хотел, чтобы их SSL-сертификаты были разделены, если это возможно. Я пытался использовать certbot дважды, по одному разу для каждого домена, но кажется, что certbot изменяет путь ssl_certificate сервера в конфигурации NGNIX, чтобы он соответствовал второму домену, и перезаписывает первый домен. Это можно обойти?

Спасибо!

0 + 0

certbot

Gerald Schneider

06.02.2023, 16:52

Используйте отдельные серверные блоки.

Ответить

Max

06.02.2023, 16:56

Я хотел бы, чтобы все было в одном и том же блоке сервера, поскольку они должны быть клонами друг друга по своей функциональности. Если бы я разделил блоки сервера, есть ли способ «перенаправить» с одного блока сервера на другой без фактического перенаправления, которому должен следовать браузер?

Ответить

John Hanley

06.02.2023, 18:18

Если у вас нет серьезной технической причины, зачем это делать? Иметь несколько имен в одном сертификате для тесно связанных доменов и поддоменов имеет свои преимущества. Если вам действительно нужны отдельные сертификаты, вы должны объявить отдельные серверы (блоки серверов). Для браузера два разных доменных имени — это разные ресурсы/местоположения. Для перехода от одного к другому в браузере требуется перенаправление. Если вас беспокоит рейтинг Google, не используйте два URI с одинаковым содержанием (клонированные веб-сайты). Это означает перенаправление с ведомого контента на основной контент (например, example.com -> www.example.com).

Ответить

Jens Bradler

07.02.2023, 14:48

Вы можете иметь два разных блока сервера, включая одинаковую конфигурацию, используя файл конфигурации, включаемый через «include conf/my-server-block.conf;». Таким образом, у вас могут быть разные сертификаты для разных серверов, но вы можете хранить конфигурацию своего сервера в одном файле.

Ответить

Admin

Этот вопрос на других языках:

EN: Two domains server_names but separate SSL certificates in NGINX?

TH: server_names สองโดเมน แต่มีใบรับรอง SSL แยกต่างหากใน NGINX หรือไม่

RO: Două domenii server_names, dar certificate SSL separate în NGINX?

RU: Два домена server_names, но отдельные SSL-сертификаты в NGINX?

VI: Hai tên miền server_names nhưng chứng chỉ SSL riêng biệt trong NGINX?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.