Я использую nginx 1.2.7 с OpenSSL 0.9.8o в Debian Squeeze примерно для 30 доменов. На двух из них я включил SSL, который отлично работает на обоих.
Конфигурация SSL используется для обоих доменов:
listen 443 ssl;
ssl_certificate /etc/nginx/ssl/example.org-unified.crt;
ssl_certificate_key /etc/nginx/ssl/example.org.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
add_header Strict-Transport-Security max-age=600000;
Проверяя оба домена с помощью ssllabs.com checker, я получаю для одного домена уведомление «Этот сайт работает только в браузерах с поддержкой SNI.». Для другого домена я не получаю этого сообщения. Похоже, что nginx по умолчанию отправляет сертификат для первого по алфавиту домена клиентам без поддержки SNI. Могу ли я изменить это поведение?
Другими словами: я хочу настроить nginx так, чтобы один конкретный домен с SSL работал даже для клиентов без поддержки SNI. Другие домены также должны работать с SSL, но это нормально, если он работает только на клиентах с поддержкой SNI.
Спасибо!
В default_server установка listen Директива должна определять, какой сертификат отправляется для запроса без SNI, установленного в рукопожатии. Изменить listen директива желаемого значения по умолчанию:
listen 443 default_server ssl;