全球主机交流论坛

标题: 关于nginx配置证书的问题求解答 [打印本页]

作者: Andreas 时间: 2013-5-4 23:40
标题: 关于nginx配置证书的问题求解答
本帖最后由 Andreas 于 2013-5-5 01:14 编辑

谢谢大家

作者: 老刘 时间: 2013-5-4 23:42
1个ip1个证书，加ip吧！

作者: Andreas 时间: 2013-5-4 23:43

老刘发表于 2013-5-4 23:42
1个ip1个证书，加ip吧！

以前都没有问题的

作者: QuaintJade 时间: 2013-5-4 23:44

老刘发表于 2013-5-4 23:42
1个ip1个证书，加ip吧！

支持SNI就能同IP同端口多证书。
1ip对应1证书那是老黄历了

作者: qqcm 时间: 2013-5-4 23:49
本帖最后由 qqcm 于 2013-5-4 23:58 编辑

检查半天没发现错误，要不然就是部分参数不支持了，试试改：
            ssl on;
            ssl_certificate /root/ssl/ydl.mywall.us.crt;
            ssl_certificate_key /root/ssl/ydl.mywall.us.key;
            ssl_session_timeout 5m;
            ssl_protocols SSLv2 SSLv3 TLSv1;
            ssl_ciphers ALL:!ADH:!EXPOR***56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
            ssl_prefer_server_ciphers on;

为：

            ssl on;
            ssl_certificate /root/ssl/ydl.mywall.us.crt;
            ssl_certificate_key /root/ssl/ydl.mywall.us.key;

编译必选参数：--with-http_ssl_module openssl1.0.以上可选：--with-http_spdy_module

openssl编译参数

wget -c http://www.openssl.org/source/openssl-1.0.1e.tar.gz
tar -zxvf openssl-1.0.1e.tar.gz
cd openssl-1.0.1e
./config
make & make install

建议安装上spfy
listen 443 spdy;
ssl on;
   ssl_certificate /root/ssl/ydl.mywall.us.crt;
   ssl_certificate_key /root/ssl/ydl.mywall.us.key;

作者: 哈P哥 时间: 2013-5-4 23:51
1ip多证书需要nginx支持TLS SNI

作者: waf7225 时间: 2013-5-4 23:54
话说你用的是IE6
还是OPENSSL 不支持TLS SNI啊
用 nginx -V 输出编译参数看一看.

作者: Andreas 时间: 2013-5-4 23:57

qqcm 发表于 2013-5-4 23:49
检查半天没发现错误，要不然就是部分参数不支持了，试试改：
ssl on;
ssl ...

仍然有问题

作者: qqcm 时间: 2013-5-5 00:00

Andreas 发表于 2013-5-4 23:57
仍然有问题

确认你的openssl版本http://loc.mjj8.eu.org/forum.php ... 971&pid=2819357
还有ssl模块是否编译进去了

作者: qqcm 时间: 2013-5-5 00:05

Andreas 发表于 2013-5-4 23:57
仍然有问题

你在检查一下你的证书是否错误，用了相同证书而没发觉，另外建议server不要放nginx.conf放vhost

作者: 老刘 时间: 2013-5-5 00:06
涨姿势了
http://blog.csdn.net/cccallen/article/details/6672451

作者: woyo 时间: 2013-5-5 00:08
不可能的，XP上的IE识别不了

作者: Andreas 时间: 2013-5-5 01:03

qqcm 发表于 2013-5-5 00:00
确认你的openssl版本http://loc.mjj8.eu.org/forum.php?mod=redirect&goto=findpost&ptid=195971&pid=281 ...

感谢你，我已经解决了。

作者: Andreas 时间: 2013-5-5 01:07
谢谢大家

欢迎光临全球主机交流论坛 (https://loc.mjj8.eu.org/)