假设我只有一个域名“example.com”。我想在访问“https://example.com/api/A”时使用“A.crt”启用 SSL 证书,并在访问“https://example.com/api/B”时使用“B.crt”。如何通过 Nginx 配置实现这一点?谢谢。
最佳答案
为每个证书使用一个专用服务器 block ,如下所示:
server {
listen 443 ssl;
server_name apiA; ...
ssl_certificate /etc/ssl/certs/A-ss.crt;
ssl_certificate_key /etc/ssl/private/A-ss.key;
ssl_client_certificate /etc/ssl/certs/A.crt;
ssl_verify_client on;
ssl_verify_depth 2; ...
location /api/A/ { ... }
}
server {
listen 443 ssl;
server_name apiB; ...
ssl_certificate /etc/ssl/certs/B-ss.crt;
ssl_certificate_key /etc/ssl/private/B-ss.key;
ssl_client_certificate /etc/ssl/certs/B.crt;
ssl_verify_client on;
ssl_verify_depth 2; ...
location /api/B/ { ... }
}
其中每个 TLS 证书 key 对 *-ss.crt
, *-ss.key
属于它所服务的子域,在其“通用名称”字段中设置。此解决方案以使用子域为代价提供独立的 TLS 连接。
使用指向不同主机名的 URL 发送请求,但使用代理或/etc/hosts(或 curl 中的
--resolve
选项)将其重定向到公共(public) IP 地址。
关于ssl - 如何使用 Nginx 为不同的位置启用不同的 SSL 证书?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/51489842/