诡异的SSL证书

yang

原帖由 cnx 于 2010-4-17 22:13 发表
ssl如果只是绑域名的话，我想它其实是失去了意义。
虽然看起来是像只绑了域名。

中间人欺骗？

dunhill

原帖由 yang 于 2010-4-17 22:11 发表


这个IP跟域名SSL证书相对应这个关系是由我的服务器作出的还是SSL证书颁发者来决定的

ip和证书没有任何关系。你可以随时换ip，或换到另外的机器上。只是一个ip没办法同时用多个证书，目前。

yang

原帖由 dunhill 于 2010-4-18 03:41 发表

ip和证书没有任何关系。你可以随时换ip，或换到另外的机器上。只是一个ip没办法同时用多个证书，目前。

我也没打算一个IP多个SSL证书，我的VPS有很多个IP，关键无论哪个IP哪个域名访问，只要是https访问弹出的都是那个SSL证书，目前同一台服务器下nginx多IP多域名多SSL证书中文资料难找，英文的有些说有，但是也没怎么说清楚怎么解决这个问题。

dunhill

原帖由 yang 于 2010-4-18 06:54 发表


我也没打算一个IP多个SSL证书，我的VPS有很多个IP，关键无论哪个IP哪个域名访问，只要是https访问弹出的都是那个SSL证书，目前同一台服务器下nginx多IP多域名多SSL证书中文资料难找，英文的有些说有，但是也没怎么说清楚怎么解 ...

这样的啊，每个virtual host绑到不同的ip了么？把站点配置文件贴出来看看

hidaigou

原帖由 yang 于 2010-4-18 06:54 发表


我也没打算一个IP多个SSL证书，我的VPS有很多个IP，关键无论哪个IP哪个域名访问，只要是https访问弹出的都是那个SSL证书，目前同一台服务器下nginx多IP多域名多SSL证书中文资料难找，英文的有些说有，但是也没怎么说清楚怎么解 ...

确实如此，我的服务器上lnmp，两个域名用的不同的ip，也有不同的ssl证书，但是访问第一个域名正常，访问另外一个域名，提示的证书也是第一个的。

mns

http://www.ruby-forum.com/topic/186664

http://nginx.org/pipermail/nginx/2009-May/012201.html

[ 本帖最后由 mns 于 2010-7-19 14:47 编辑 ]

Host.HowPick

原帖由 dunhill 于 2010-4-18 03:41 发表

ip和证书没有任何关系。你可以随时换ip，或换到另外的机器上。只是一个ip没办法同时用多个证书，目前。

Host.HowPick

你域名换个IP 绑定不就得了？ 主域一个 IP
子域一个Ip