我正在开发一个nodejs应用程序,我希望可以使用nginx通过两个域(两个域指向同一应用程序)访问此应用程序,该应用程序部署在DigitalOcean Droplet上,所以
假设我有我的应用程序::port
和域一:example1.com
和第二个域:example2.com
我按照所有步骤为一个域设置了ssl,对第二个域也做了相同的操作,这是我的配置文件(它们位于可用的站点中): 配置example1.com
`server {
listen 443 ssl;
server_name example1.com;
ssl_certificate /etc/nginx/ssl-1/example1.com.crt;
ssl_certificate_key /etc/nginx/ssl-1/example1.com.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
location / {
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
}`
config example2.com
`
server {
listen 443 ssl;
server_name example2.com;
ssl_certificate /etc/nginx/ssl-2/example2.com.crt;
ssl_certificate_key /etc/nginx/ssl-2/example2.com.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
location / {
proxy_pass http://127.0.0.1:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
}`
example11.com可以正常工作,但是example2.com不能正常工作,谷歌浏览器会发出此警告
基本上是说example2.com的证书是为example1.com颁发的。
所以任何人都有在nginx上为同一应用程序使用ssl设置两个域的经验,对我有帮助。
答案 0 :(得分:1)
一遍又一遍地重复所有步骤后,我发现我所做的一切都是正确的,只是我错过了一件事:
我忘记了第二个域的启用站点的文件。
ln -s /etc/nginx/sites-available/example2 /etc/nginx/sites-enabled/example2
然后一切正常
答案 1 :(得分:0)
如果它指向同一应用程序,您可以重定向吗?如果是这样,请尝试以下操作:
server {
server_name example2.com;
return 301 https://example1.com;
}