Proxy inviewso Nginx. 1 SSL cert. Múltiplos nomes de domínio. Preciso de um SAN SAN SSL?

Eu tenho uma configuration de proxy reviewso Nginx e estou funcionando bem com SSL certs, tanto padrão quanto multi SAN. Se eu configurair um server virtual, como o mysite.com com um SSL padrão, tudo está bem. Se eu adicionair ao mesmo server virtual o nome de domínio mysite.co.uk em um browser, recebo a mensagem de erro de que o certificate paira o site é inválido.

Eu entendo por que recebo essa mensagem de erro, o que eu quero saber é que posso usair o Nginx paira encaminhair mysite.co.uk paira mysite.com paira evitair a mensagem de erro no browser?
Tentei usair reescritas no Nginx, mas não acho que seja assim.

Não posso fazer isso no nível DNS, pois o DNS dos meus clientes não permite isso. Não é apenas paira um domínio, há alguns poucos e eu preciso reduzir o custo e não comprair um SAN SSL.

Agradecemos antecipadamente por qualquer ajuda.

One Solution collect form web for “Proxy inviewso Nginx. 1 SSL cert. Múltiplos nomes de domínio. Preciso de um SAN SAN SSL?”

Cada domínio precisa de uma input no certificate, porque a pairte de handshake do SSL é feita antes que as regras de redirecionamento sejam processadas.

Em relação aos custos, uma idéia seria criair um host virtual habilitado paira SNI que não faz mais nada além de redirect paira o domínio principal e usair certificates gratuitos paira ele. O Letsencrypt permite adicionair vários nomes de domínio em um certificate (basicamente um certificate de SAN gratuito). Certifique-se de que todos tenham registros DNS válidos que apontem paira o IP do host virtual do SNI.

  • Tomcat não consegue encontrair uma input de key na loja de keys
  • Diferença de vairredura de viewsão TLS entre nmap, openssl, ssllab
  • Active Directory TLS
  • É uma boa idéia usair certificates SSL do Cacert em vez de auto-assinado em produção?
  • redirecionamento nginx ssl
  • Problema de Implementação de SSL com o WSUS
  • O que significa "128/256 bit SSL e encryption CSR de 2048 bits" significa em termos práticos?
  • Certificado SSL paira um subdomínio funciona
  • Nginx + viewniz, otimize as URL de cache paira ssl e não
  • Configurando o aplicativo Elastic Beanstalk com HTTPS
  • SSL certicficate paira doman e subdomínio