Как запустить http и https сервы nginx на одном ip для разных сайтов?

Question

[Сергей]

Добрый день, имеется сервер с одним белым ip, есть 2 проекта example.com и new.example.com, проект example.com использует по умолчанию https и все было отлично пока не дали задачу разместить еще new.example.com но на http, как можно реализовать на nginx данную задачу?

Comments

[Андрей Михалёв]

конфиг тот что по умолчанию вообще не трогали да?

Answer 1

[Алексей]

Как вариант - получить один сертификат для трех доменов: example.com, www.example.com, new.example.com
Иначе - копать в сторону SNI.

Comments

[Сергей]

не вариант, нужен именно http и https серверы

[Алексей]

Сергей: Что не вариант? С http вообще проблем нет, с https нужен или один сертификат на все домены или несколько ip или через sni

[Сергей]

Алексей: у меня один сертификат только для example.com, а теперь мне нужно что бы суб домен отдавался по http и с того же айпи, но как это сделать я не пойму, про sni я читал это в случае если 2 сертификата на каждый домен, а меня интерисует что бы на одном айпи отдавались сайты по http и https!

[Алексей]

Сергей: Понятно, непонятно только в чем у вас проблема. Новый http сайт - новый блок server { listen 80; server_name new.example.com; ... }

[Сергей]

Алексей: в том то и дело, я делаю обычный вхост, можете посмотреть выше у комментатора, и он меня автоматом все равно редиректит на https :(

[Сергей]

Алексей: как я понял сертификат присваивается по ip и при обращении к new.example.com он видит что ip тот же и подсовывает ему сертифкат

[Алексей]

Сергей: Ясно, видимо с основного сайта подтягивается hsts, если там указан был includeSubDomains. Попробуйте исключить includeSubDomains при установке hsts у основного домена.

[Алексей]

Сергей: Нет, дело точно не в сертификате. Принудительно http -> https может перенаправлять или браузер (hsts) или выши скрипты или конфиг веб-сервера.

[Сергей]

Алексей: да дело в hsts, как только у хрома очищаю его и снова захожу по http то ок, а как только я захожу на https а потом http то он перебрасывет, эту includeSubDomains опцию сейчас посмотрю, спасибо!

[Сергей]

Сергей: дело было в includesubdomains, спасибо что указали на это, я как то не взял во внимание

[Алексей]

Сергей: Незачто, удачи в разработке!