Question

centos 7 Nginx ssl证书配置

nginx.conf中https的两个选项ssl_certificate，ssl_certificate_key都指定了证书目录，但访问网页的时候却传的是个跟域名不匹配的其他证书，是不是有其他哪里配置不对？

Answer 1

由于ssl握手时还没有进到http那一层，所以没有域名信息
支持SNI的客户端可以在握手时将域名信息发给服务器，这样服务器才会返回正确的证书
这个可以通过将多个域名放到一张证书上解决
现在的浏览器基本都支持SNI，只有老版本ie或者某些非浏览器的客户端不支持
使用nginx -V看下是否支持TLS SNI，开启的话就是客户端不支持了

Answer 2

啦啦啦啦