Nginx 在一个IP上配置多个https server时，默认只会发送默认server name的证书。这是由ssl 协议本身行为导致的：先建立ssl connection,后发送http请求。即nginx 建立ssl connection时是不知道请求的主机名字，因此返回默认server name的证书。

解决方案：

1. 一个https server 一个IP。

2. 启用sni, 此需要浏览器，本机openssl，nginx 同时支持。

　　编译参数：--enable-tlsext

$ nginx -V

...

TLS SNI support enabled

...

　　

												


											
Running serveral https server on a single IP address的更多相关文章
	

    
								
  1. Running several name-based web sites on a single IP address.
		
    VirtualHost Examples - Apache HTTP Server Version 2.2 http://httpd.apache.org/docs/2.2/vhosts/exampl ...
    
		
    2. 
						
  2. Web Server PROPFIND Method internal IP Discosure
		
    Title:Web Server PROPFIND Method internal IP Discosure  --2012-11-09 09:47 Nessus扫描出来一个安全缺陷,Web Serv ...
    
		
    3. 
						
  3. 给ubuntu设置静态ip —— How to set static IP Address in Ubuntu Server 16.04
		
    原文: http://www.configserverfirewall.com/ubuntu-linux/ubuntu-set-static-ip-address/ ----------------- ...
    
		
    4. 
						
  4. 如何在没有显示器的情况下，查看 Raspberry Pi 3的 IP 信息（Raspberry Pi 3 ，IP Address）
		
    1. 如何在没有显示器的情况下,查看 Raspberry Pi 3的 IP 信息(Raspberry Pi 3 ,IP Address) 1 IP Address Any device connect ...
    
		
    5. 
						
  5. Client IP Address  Client Identification
		
    HTTP The Definitive Guide Early web pioneers tried using the IP address of the client as a form of i ...
    
		
    6. 
						
  6. 修改mysql端口后重启mysql报错：Can't start server: Bind on TCP/IP port. Got error...n denied
		
    1:错误信息:如下 [root@host ~]# systemctl status mariadb ● mariadb.service - MariaDB database server Loaded ...
    
		
    7. 
						
  7. ubuntu Server 设置主机静态 ip地址
		
    ubuntu Server 设置主机静态 ip地址 1:先输入 ifconfig 查看当前网络配置 2:然后关闭 eth0 网卡 sudo ifdown eth0 3:配置静态ip sudo vim  ...
    
		
    8. 
						
  8. ERROR 2003 (HY000): Can't connect to MySQL server on 'ip address' (111)的处理办法
		
    远程连接mysql数据库时可以使用以下指令 mysql -h 192.168.1.104 -u root -p 如果是初次安装mysql,需要将所有/etc/mysql/内的所有配置文件的bind-a ...
    
		
    9. 
						
  9. SQL Server不能通过外部IP访问，解决方法
		
    SQL Server不能通过外部IP访问,解决方法   版本:SQL server 2008 express with tools   打开配置管理器,开启 TCP,右键属性设置TCP端口:   设置 ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. 恶意代码检测工具 -- Mathematics Malware Detected Tools
			
    Mathematics Malware Detected Tools 重要:由于缺少测试数据,部分结论可能不正确.更多更准确的结论,还需要进行大量实验. 概述 mmdt(Mathematics Mal ...
    
			
    2. 
						
  2. java 实现基于opencv全景图合成
			
    因项目需要,自己做了demo,从中学习很多,所以分享出来,希望有这方面需求的少走一些弯路,opencv怎么安装网上教程多多,这里不加详细说明,我安装的opencv-3.3.0 如上图所示,找到相应的j ...
    
			
    3. 
						
  3. JS移动端适配(自适应)
			
    var html = document.querySelector('html'); changeRem(); window.addEventListener('resize', changeRem) ...
    
			
    4. 
						
  4. 判断是否存在UI被触摸
			
    ) || (Input.touchCount > && Input.GetTouch().phase == TouchPhase.Began)) { #if UNITY_ANDR ...
    
			
    5. 
						
  5. （五）Unity插件生成
			
    1)新建空的AndroidStudio工程,但是新建过程时最小SDK版本要与unity一致,如下图所示,本次操作均为api16 2)创建Library,如下图所示,新建module,然后选择Andro ...
    
			
    6. 
						
  6. 使用 Nginx 搭建静态资源 web 服务器
			
    在搭建网站的时候,往往会加载很多的图片,如果都从 Tomcat 服务器来获取静态资源,这样会增加服务器的负载,使得服务器运行 速度非常慢,这时可以使用 Nginx 服务器来加载这些静态资源,这样就可以 ...
    
			
    7. 
						
  7. Dubbo与Kubernetes集成
			
    Dubbo应用迁移到docker的问题 Dubbo是阿里开源的一套服务治理与rpc框架,服务的提供者通过zookeeper把自己的服务发布上去,然后服务调用方通过zk获取服务的ip和端口,dubbo客 ...
    
			
    8. 
						
  8. tensorflow制作tfrecord格式数据
			
    tf.Example msg tensorflow提供了一种统一的格式.tfrecord来存储图像数据.用的是自家的google protobuf.就是把图像数据序列化成自定义格式的二进制数据. To ...
    
			
    9. 
						
  9. 洛谷P2858 【[USACO06FEB]奶牛零食Treats for the Cows】
			
    我们可以记录头和尾再加一个卖了的零食数目,如果头超过尾就return 0. 如果遇到需要重复使用的数,(也就是不为零的d数组)就直接return d[tuo][wei]. 如果没有,就取卖头一个与最后 ...
    
			
    10. 
						
  10. 基于node的前端项目代码包发布至nexus
			
    目录 目录... 3 1. 前言... 1 2. 配置... 1 2.1. 配置angular.json文件... 1 2.2. 配置package.json文件... 1 2.3. 复制git地址. ...
    
			
    11.