每个IP地址的不同证书

Question

我在一个服务器上有两个IP地址，并且希望为每个IP地址提供不同的SSL证书。是否可以使用NGINX基于IP地址绑定不同的SSL证书？

Answer 1

SSL证书不是按IP地址分配的，而是按名称分配的，而且nginx长期以来一直支持SNI，因此只要您为解析到IP地址的名称颁发SSL证书，每个IP地址就可以拥有任意数量的SSL证书。为每个IP地址创建一个虚拟服务器：

server {
    listen    x.x.x.x:443 ssl;
    server_name    host.name;
}

并为host.name获取一个SSL证书，并将其分配给vhost --这是很好的文档。