如何在同一服务器上实现多站点多域名HTTPS？

IIS中实现

当一个https的请求到达IIS服务器时，https请求为加密状态，需要拿到相应的服务器证书解密请求。由于每个站点对应的证书不同，服务器需要通过请求中不同的主机头来判断需要用哪个证书解密，然而主机头作为请求的一部分也被加密。最终IIS只好使用第一个绑定到该IP：PORT的站点证书解密请求，从而有可能造成对于其他站点的请求失败而报错。

• 方法一：将每个https站点绑定到不同的端口。此时，客户端浏览网页时必须手动指定端口，例如https://site.domain.com:444。
• 方法二：为每个站点分配一个独立的IP。此时，不再存在请求冲突的情况，且请求中也可不再添加主机头信息。
• 方法三：使用通配证书。我们采用通配证书颁发给.domain.com，对于我们的示例中，应该采用颁发给.marei.com的证书，这样任何访问该domain的请求均可以通过该证书解密，证书匹配错误也就不复存在了。
• 方法四：升级为IIS8，IIS8中添加的对于SNI（Server Name Indication）的支持，服务器可以从请求中提取出相应的主机头从而找到相应的证书。

  SNI开启方式的详细内容，请参见http://www.iis.net/learn/get-started/whats-new-in-iis-8/iis-80-server-name-indication-sni-ssl-scalability

Nginx中实现

通过以下操作配置在Nginx中支持多个证书。

1. 打开Nginx安装目录中的conf目录，找到并打开nginx.conf文件，找到以下内容：

   server {
       listen 443;
       server_name domain1;
       ssl on;
       ssl_certificate 磁盘目录/订单号1.pem;
       ssl_certificate_key 磁盘目录/订单号1.key;
       ssl_session_timeout 5m;
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
       ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
       ssl_prefer_server_ciphers   on;
       location / {
           root   html;
           index  index.html index.htm;
       }
   }

2. 在上述内容基础上，再添加另一段配置内容并保存。

   server {
       listen 443;
       server_name dommain2;
       ssl on;
       ssl_certificate 磁盘目录/订单号2.pem;
       ssl_certificate_key 磁盘目录/订单号2.key;
       ssl_session_timeout 5m;
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
       ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
       ssl_prefer_server_ciphers on;
       location / {
           root html;
           index index.html index.htm;
       }
   }

Apache配置HTTPS虚拟主机共享443端口

Listen 443
NameVirtualHost *:443
<VirtualHost *:443>
  ……
ServerName www.example1.com
SSLCertificateFile     common.crt;
SSLCertificateKeyFile  common.key;
SSLCertificateChainFile  ca.crt
  ……
</VirtualHost>
<VirtualHost *:443>
  ……
ServerName www.example2.com
SSLCertificateFile     common2.crt;
SSLCertificateKeyFile  common2.key;
SSLCertificateChainFile  ca2.crt

  ……
</VirtualHost>