诡异的SSL证书

yang

一不小心在StartSSL申请到了两个SSL证书
证书1
domain.com
www.domain.com

证书2
domain.com
sub.domain.com

nginx
domain.com和www.domain.com同一目录同一配置，sub.domain.com另外一个目录另外一个配置。
www.domain.com和sub.domain.com证书同文件夹不同文件名。

诡异的问题是，打开 sub.domain.com查看到sub.domain.com的证书，打开domain.com还是sub.domain.com的证书，打开www.domain.com也还是sub.domain.com。

Host.HowPick

你域名换个IP 绑定不就得了？ 主域一个 IP
子域一个Ip

Host.HowPick

原帖由 dunhill 于 2010-4-18 03:41 发表

ip和证书没有任何关系。你可以随时换ip，或换到另外的机器上。只是一个ip没办法同时用多个证书，目前。

mns

http://www.ruby-forum.com/topic/186664

http://nginx.org/pipermail/nginx/2009-May/012201.html

[ 本帖最后由 mns 于 2010-7-19 14:47 编辑 ]

hidaigou

原帖由 yang 于 2010-4-18 06:54 发表


我也没打算一个IP多个SSL证书，我的VPS有很多个IP，关键无论哪个IP哪个域名访问，只要是https访问弹出的都是那个SSL证书，目前同一台服务器下nginx多IP多域名多SSL证书中文资料难找，英文的有些说有，但是也没怎么说清楚怎么解 ...

确实如此，我的服务器上lnmp，两个域名用的不同的ip，也有不同的ssl证书，但是访问第一个域名正常，访问另外一个域名，提示的证书也是第一个的。

dunhill

原帖由 yang 于 2010-4-18 06:54 发表


我也没打算一个IP多个SSL证书，我的VPS有很多个IP，关键无论哪个IP哪个域名访问，只要是https访问弹出的都是那个SSL证书，目前同一台服务器下nginx多IP多域名多SSL证书中文资料难找，英文的有些说有，但是也没怎么说清楚怎么解 ...

这样的啊，每个virtual host绑到不同的ip了么？把站点配置文件贴出来看看

yang

原帖由 dunhill 于 2010-4-18 03:41 发表

ip和证书没有任何关系。你可以随时换ip，或换到另外的机器上。只是一个ip没办法同时用多个证书，目前。

我也没打算一个IP多个SSL证书，我的VPS有很多个IP，关键无论哪个IP哪个域名访问，只要是https访问弹出的都是那个SSL证书，目前同一台服务器下nginx多IP多域名多SSL证书中文资料难找，英文的有些说有，但是也没怎么说清楚怎么解决这个问题。

dunhill

原帖由 yang 于 2010-4-17 22:11 发表


这个IP跟域名SSL证书相对应这个关系是由我的服务器作出的还是SSL证书颁发者来决定的

ip和证书没有任何关系。你可以随时换ip，或换到另外的机器上。只是一个ip没办法同时用多个证书，目前。

yang

原帖由 cnx 于 2010-4-17 22:13 发表
ssl如果只是绑域名的话，我想它其实是失去了意义。
虽然看起来是像只绑了域名。

中间人欺骗？

cnx

ssl如果只是绑域名的话，我想它其实是失去了意义。
虽然看起来是像只绑了域名。