使用Nginx在单一IP地址上配置多个SSL证书的实例演示

简介：
本教程详细介绍了如何利用Nginx在同一服务器和单个IP地址下，通过名称基于虚拟主机的方式安装并管理多个不同的SSL证书。适合寻求提高网站安全性的网络管理员和技术爱好者参考学习。 默认情况下，Nginx一个IP地址仅支持一个SSL证书，在需要配置多个SSL证书的情况下，则必须使用额外的公网IP地址。然而在公网IP资源有限的情形下，可以利用TLS Server Name Indication extension (SNI, RFC 6066) 来解决这一问题。通过该功能，浏览器能在SSL握手阶段发送请求的目标服务器名称（即Host），从而让Nginx能够根据这个信息来匹配相应的server配置并加载正确的SSL证书。 进行SNI支持的检查和启用步骤如下： 1. 检查当前安装的Nginx是否已启用了TLS SNI功能： ``` nginx -V ``` 如果输出中包含了`TLS SNI support enabled`，则说明已经具备了所需的特性。反之，若显示为禁用，则需要升级openssl版本以实现支持。 2. 若发现SNI不被启用，请更新到最新版的OpenSSL并重新编译Nginx来获得必要的功能扩展。