【问题标题】:Do we need to use server_name in a 2nd server block if redirecting http to https nginx如果将 http 重定向到 https nginx,我们是否需要在第二个服务器块中使用 server_name
【发布时间】:2016-11-03 05:35:06
【问题描述】:

如果我将所有 http 流量重定向到 https,我们是否应该在 443 块上使用 server_name

server {
        listen 80;
        listen [::]:80;
        server_name domain.com;
        return 301 https://$server_name$request_uri;
}

server {
        listen 443 ssl;
        listen [::]:443 ssl;

        server_name domain.com; #do we need this?

        ssl_certificate /etc/letsencrypt/live/domain.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/domain.com/privkey.pem;

        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;

我可以省略在 443 端口下的第二个服务器块中写入 server_name 吗?

【问题讨论】:

    标签: ssl nginx ssl-certificate


    【解决方案1】:

    是的,您需要这个,因为您可以拥有(或稍后添加)另一个侦听 443 的服务器块。然后您需要告诉 nginx 哪个服务器块应该为哪个域提供请求。

    【讨论】:

      猜你喜欢
      • 2016-04-20
      • 2014-10-09
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2011-03-29
      • 2018-01-05
      • 1970-01-01
      相关资源
      最近更新 更多