当前位置:论坛首页 > Linux面板 > 求助

【已解答】多站点 多SSL,反向代理SNI报错

发表在 Linux面板2023-4-26 14:39 [复制链接] 1 1377

为了能快速了解并处理您的问题,请提供以下基础信息:
面板、插件版本:BT  7.9.9

系统版本:ubuntu

问题描述:单一服务器,二个一级域名,多个二级域名网站,其中一个用nginx 做cdn代理加速,2个域名都有证书,除了手工写ngnix配置文件外(每个server分开写)以外,还有其他办法嘛?

相关截图(日志、错误):
Forbidden
You don't have permission to access this resource.Reason: The client software did not provide a hostname using Server Name Indication (SNI), which is required to access this server.



使用道具 举报 只看该作者 回复
发表于 2023-4-26 18:27:42 | 显示全部楼层
您好,根据您的问题描述,出现了SNI(Server Name Indication)的相关错误。SNI是TLS/SSL协议的一部分,用于在一个IP地址下支持多个域名的HTTPS访问。根据错误提示,您的客户端没有提供SNI信息,导致服务器无法识别请求的域名。为了解决这个问题,您可以尝试以下方法

手动配置Nginx:您可以将每个域名的Nginx配置文件分开写,以确保每个请求都能正确识别所请求的域名。如果您有多个二级域名网站,也需要将其纳入考虑范围。

使用ACME协议:您可以使用ACME协议(例如Let's Encrypt)来自动为每个域名生成SSL证书,并将其配置到Nginx中。这样可以减少手动配置的工作量,同时也能确保证书的有效性。

使用Nginx动态配置:您可以使用Nginx的变量和if语句等功能,根据请求中的SNI信息动态配置Nginx。这种方法需要您熟悉Nginx的配置语法,并确保其正确性和安全性。
无论采用哪种方法,都需要确保SSL证书的有效性和安全性,并遵守相关的安全规范和最佳实践
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理
快速回复 返回顶部 返回列表