在服务器部署中，Nginx是一个高性能的HTTP和反向代理服务器，能够高效地处理静态文件、索引文件以及自动索引。而当需要在同一台服务器上使用两个不同的IP地址提供HTTPS服务时，就需要对Nginx进行特定配置以支持SSL证书。本文将详细介绍如何在单网卡双IP配置环境下为Nginx安装并配置SSL证书。
准备工作
确保你的服务器已经正确设置了两个IP地址，并且这两个IP都能正常访问。你可以通过ifconfig或ip addr命令查看网络接口的状态。还需要获取两个SSL证书文件，通常包括.crt(证书)和.key(私钥)文件。如果你还没有SSL证书，可以通过Let’s Encrypt等免费SSL提供商获取。
下载并安装Nginx
如果你还没有安装Nginx，可以通过包管理器来安装它。对于Ubuntu系统，可以使用以下命令：
sudo apt-get update && sudo apt-get install nginx
安装完成后，检查Nginx是否启动成功：systemctl status nginx，你应该会看到类似“active (running)”的信息。
配置Nginx支持多IP
接下来，编辑Nginx的配置文件，通常是/etc/nginx/nginx.conf或者/etc/nginx/sites-available/default（取决于你的操作系统）。我们需要为每个IP地址创建一个server块，并指定监听端口为443（HTTPS默认端口）。
例如：
server {
listen 192.168.1.100:443 ssl;
server_name www.example1.com;
ssl_certificate /path/to/cert1.crt;
ssl_certificate_key /path/to/key1.key;
location / {
proxy_pass http://backend_server;
}
}
server {
listen 192.168.1.101:443 ssl;
server_name www.example2.com;
ssl_certificate /path/to/cert2.crt;
ssl_certificate_key /path/to/key2.key;
location / {
proxy_pass http://another_backend_server;
}
}
请注意替换上述代码中的IP地址、域名、证书路径及后端服务器地址为你自己的实际信息。
测试并重启Nginx
完成配置后，先用nginx -t命令测试配置文件是否有语法错误。如果一切正常，则可以使用systemctl restart nginx重启Nginx使更改生效。
此时打开浏览器分别访问两个不同的网址https://www.example1.com 和 https://www.example2.com，应该可以看到各自对应的网页并且是加密连接。
注意事项
在实际操作过程中可能会遇到一些问题，比如SSL证书不匹配导致浏览器警告。这时需要确认证书申请时填写的域名与当前使用的完全一致；另外还需保证防火墙规则允许外部设备访问这两个IP地址上的443端口。
为了安全考虑，建议定期更新SSL证书，并启用HSTS(HTTP Strict Transport Security)，强制浏览器仅通过HTTPS方式访问网站。
以上就是关于Nginx单网卡双IP配置下SSL证书的安装与配置指南，希望对你有所帮助！。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/201782.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
