Question

我正在开发一个nodejs应用程序，我希望可以使用nginx通过两个域（两个域指向同一应用程序）访问此应用程序，该应用程序部署在DigitalOcean Droplet上，所以

假设我有我的应用程序：：port

和域一：example1.com

和第二个域：example2.com

我按照所有步骤为一个域设置了ssl，对第二个域也做了相同的操作，这是我的配置文件（它们位于可用的站点中）：配置example1.com

`server {
    listen 443 ssl;
    server_name  example1.com;
    ssl_certificate     /etc/nginx/ssl-1/example1.com.crt;
    ssl_certificate_key /etc/nginx/ssl-1/example1.com.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers         'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}`

config example2.com

`
server {
    listen 443 ssl;
    server_name  example2.com;
    ssl_certificate     /etc/nginx/ssl-2/example2.com.crt;
    ssl_certificate_key /etc/nginx/ssl-2/example2.com.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers         'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}`

example11.com可以正常工作，但是example2.com不能正常工作，谷歌浏览器会发出此警告

基本上是说example2.com的证书是为example1.com颁发的。

所以任何人都有在nginx上为同一应用程序使用ssl设置两个域的经验，对我有帮助。

Answer 1

一遍又一遍地重复所有步骤后，我发现我所做的一切都是正确的，只是我错过了一件事：

我忘记了第二个域的启用站点的文件。

ln -s /etc/nginx/sites-available/example2 /etc/nginx/sites-enabled/example2

然后一切正常

Answer 2

如果它指向同一应用程序，您可以重定向吗？如果是这样，请尝试以下操作：

server {
  server_name example2.com;
  return 301 https://example1.com;
}

Nginx配置：一个nodeJS应用程序的两个域名

2 个答案: