☰

server_name, похоже, игнорируется в nginx

tag-icon • tag-icon ssl nginx
server_name, похоже, игнорируется в nginx

У меня настроено два домена в nginx.conf. Оба используют SSL со своими сертификатами и прокси для Apache.

Однако второй домен полностью игнорируется, и nginx всегда разрешает первый домен. Я не вижу, в чем проблема с этой конфигурацией, поскольку server_name в каждом случае задан правильно (насколько я могу судить):

http {
    include       mime.types;
    default_type  application/octet-stream;

    keepalive_timeout  65;

    upstream site {
        # real IP addresses masked
        server xx.xxx.x.xxx;
        server xx.xxx.x.xxx;
    }


    server {
        # this domain always works
        listen       443;
        server_name  *.first-site.com;

        ssl                  on;
        ssl_certificate      /var/ssl/first-site.crt;
        ssl_certificate_key  /var/ssl/first-site.key;

        location / {
            access_log off;
            proxy_connect_timeout 15;
            proxy_next_upstream error;
            proxy_pass http://site;
            proxy_set_header Host $http_host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-Protocol https;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_redirect off;
        }

    }

    server {
        # this domain is ignored, always resolves to first-site.com
        listen       443;
        server_name  *.second-site.com;

        ssl                  on;
        ssl_certificate      /var/ssl/second-site.crt;
        ssl_certificate_key  /var/ssl/second-site.key;

        location / {
            access_log off;
            proxy_connect_timeout 15;
            proxy_next_upstream error;
            proxy_pass http://site;
            proxy_set_header Host $http_host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-Protocol https;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_redirect off;
        }

    }

}

решение1

Вам необходимо настроить директиву Listen так, чтобы она прослушивала IP-адрес и номер порта.

Listen 1.2.3.4:443

В настоящее время SSL должен иметь отдельные IP-адреса (или отдельные порты)

Связанный контент