wolfone

剛好碰到同樣的問題，查了一下資料，經測試是可以解決的
1，配置文件nginx/conf/nginx.conf按主機分配，這個你可以參考wdcp的寫法

1. include vhost/*.conf;

復制代碼

我理解就是不同的站點，單獨一個配置文件

2，不同主機證書配置就在當前主機的配置文件里面來解決
例如我有兩個站點a.com和b.com，a.com站點又綁定域名c.com
那么配置文件vhost里面就有 a.com.conf和b.com.conf兩個配置文件

3，先來給把所有證書文件上傳
因為個人大多用免費證書，所以先假設3個域名申請不同的證書
那么就有6個文件
分別是(文件名自定義，能記住就行)
a.com.key
a.com.pem
b.com.key
b.com.pem
c.com.key
c.com.pem
先來傳證書，目錄nginx/conf/cert

4，先來給b.com加上ssl
b.com配置文件nginx/conf/vhost/b.com.conf
這里我是照抄的wd自動生成的
只要注意修改目錄，站點域名和證書文件名，就ok了
listen 443;是https的端口443
root是站點目錄
ssl開頭的部分是設置https的
server_name 是這是域名的

1. server {         listen       443;        root /www/web/b_com/public_html;
   
2.         ssl                  on;
   
3.         ssl_certificate      cert/b.com.pem;
   
4.         ssl_certificate_key  cert/b.com.key;
   
5.         ssl_prefer_server_ciphers on;
   
6.         ssl_session_timeout 10m;
   
7.         ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   
8.         ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
   
9.         server_name b.com www.b.com;
   
10.         index  index.html index.php index.htm;
    
11.         error_page  400 /errpage/400.html;
    
12.         error_page  403 /errpage/403.html;
    
13.         error_page  404 /errpage/404.html;
    
14.         error_page  503 /errpage/503.html;
    
15.         location ~ \.php$ {
    
16.                 proxy_pass http://127.0.0.1:88;
    
17.                 include naproxy.conf;
    
18.         }
    
19.         location ~ /\.ht {
    
20.                     deny  all;
    
21.             }
    
22.         location / {
    
23.                 try_files $uri @apache;
    
24.         }
    
25.         location @apache {
    
26.                  internal;
    
27.                  proxy_pass http://127.0.0.1:88;
    
28.                  include naproxy.conf;
    
29.         }
    
30. }

復制代碼

5，看著是完事了，實際上https確實可以訪問了，但是80端口沒了，所以打開肯定會出404
b.com配置文件nginx/conf/vhost/b.com.conf
再來加一個，加在最頂上，這里我也是照抄的
據我理解
listen是監(jiān)聽端口
root是定義站點目錄
server_name 是站點域名
rewrite 就是直接301跳轉到https了
后面的其實沒有意義，因為我這里刪掉后wdcp老是自動生成，我就沒動它了

1. server {
   
2.         listen       80;
   
3.         root /www/web/b_com/public_html;
   
4.         server_name b.com www.b.com;
   
5.         rewrite ^(.*)$  https://$host$1 permanent;
   
6.         index  index.html index.php index.htm;
   
7.         error_page  400 /errpage/400.html;
   
8.         error_page  403 /errpage/403.html;
   
9.         error_page  404 /errpage/404.html;
   
10.         error_page  503 /errpage/503.html;
    
11.         location ~ \.php$ {
    
12.                 proxy_pass http://127.0.0.1:88;
    
13.                 include naproxy.conf;
    
14.         }
    
15.         location ~ /\.ht {
    
16.                 deny  all;
    
17.         }
    
18.         location / {
    
19.                 try_files $uri @apache;
    
20.         }
    
21.         location @apache {
    
22.                  internal;
    
23.                  proxy_pass http://127.0.0.1:88;
    
24.                  include naproxy.conf;
    
25.         }
    
26. }

復制代碼

6，現在b.com已經實現了https了，輪到a.com了
首先就是重復4和5了先給a.com加上https


7，給站點a.com幫你綁定域名c.com并單獨加上https
首先a.com配置文件nginx/conf/vhost/a.com.conf已經有2短server{}了
一段是listen80 一段是listen443


然后先是listen80里面 server_name 里面加上c.com和www.c.com
這里就已經把80端口的c.com域名綁定了


最后再加一個步驟4里面的server {listen 443……}內容完全復制即可，內容照步驟4修改
listen 443;不要動
root 站點目錄不要動
ssl開頭的部分只需修改指定證書文件的2個名稱即可
server_name 是這是域名的膝蓋成c.com和www.c.com即可



8，至此結束，重啟nginx就搞完了
9，注意：開放防火墻里面開放端口443哦