V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
NGINX
NGINX Trac
3rd Party Modules
Security Advisories
CHANGES
OpenResty
ngx_lua
Tengine
在线学习资源
NGINX 开发从入门到精通
NGINX Modules
ngx_echo
feelapi
V2EX  ›  NGINX

如何正确配置缺省的 nginx https server block?

  •  2
     
  •   feelapi · 2016-01-30 15:23:58 +08:00 · 3673 次点击
    这是一个创建于 3007 天前的主题,其中的信息可能已经有所发展或是发生改变。

    问题环境:
    1 nginx
    2 host 多个域名。都支持 ssl ,证书没问题。但是如果用 ip 访问,需要给出缺省的 server block
    3 现在的配置: nginx.conf
    ...
    http{
    ...
    server {
    listen 80 default_server;
    listen 443 default_server ssl;
    server_name _;
    return 404;
    }
    }
    我这个 block 放在最后。 80 端口没问题。 443 总是不行,直接断开连接。结果现在其他的域名的 ssl 都连不上了。
    4 如果去掉 listen 443 default_server ssl; https 好用了。
    5 搜索好久,有人说可以加上一个自签名来做缺省站点的证书,又有人说不好用。

    第 1 条附言  ·  2016-01-30 22:33:36 +08:00
    测试了一下自签名证书,貌似效果还行。从这里看到的。

    http://www.liaoxuefeng.com/article/0014189023237367e8d42829de24b6eaf893ca47df4fb5e000
    1 条回复    2017-05-26 22:42:53 +08:00
    feelapi
        1
    feelapi  
    OP
       2017-05-26 22:42:53 +08:00
    终于搞定了,详细可以看
    https://feelapi.com/website/NGINX-Default-Server.html

    简单总结:

    * return 444 比较关键,最好别换成别的;
    * 也可以把 default server 配置写在文件里,不过就需要像文章说的那样,文件名之前加上 00,来保证最先加载;
    * 自签名证书不可少;
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3606 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 00:11 · PVG 08:11 · LAX 17:11 · JFK 20:11
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.