Nginx + ssl + несколько доменов без ssl?

Question

[toster34]

Добрый вечер!!
проблема следующая на сервере nginx несколько доменов работающих без ssl , подключил новый домен с ssl
теперь при обращении ко всем доменам по https они отдают сертификат домена с ssl , как с этим бороться ?
как сделать чтобы домены без сертификата не работали через https, есть решение с редиректом
server {
server_name site-nossl.ru www.site-nossl.ru;
listen 443;
return 301 http://site-nossl.ru$request_uri;
}
но оно не совсем правильное заходя на сайт (первый раз) все равно получаем ошибочный сертификат

Comments

[Lynn «Кофеман»]

никак. Просто не нужно нигде ставить ссылки https на домены на которых его нет

[toster34]

Алексей Тен: объясните это yandex и google )))

[Lynn «Кофеман»]

toster34: а там они откуда появились неправильные?

[toster34]

ну видимо до того момента когда переадресация не стояла их туда и засосало ))))

Answer 1

[ТыжСисАдмин]

Разнесите ssl ресурсы и без ssl ресурсы на разные ip адреса
listen IP:80
listen IP:433

Comments

[toster34]

Алексей этот вариант тоже пока не рассматриваю.

[ТыжСисАдмин]

toster34: А не важно, расматриваете вы или нет, у вас нет выбора - или вё без SSL или всё с SSL. Если нужно и то и то то только разные IP.

letsencrypt вам в помощь и нет проблем.
Ну вот так браузеры нынче работают, хотя може-те IE6 юзать :)

[toster34]

да letsencrypt выход , но все таки надеялся что как то без него =) уже перевел все . спасибо!!!

Answer 2

[Boris Köln]

Зачем прямо сейчас понадобилось решать проблему?
Как раньше https://site-nossl.ru не работал, так и сейчас не работает. Разве что ошибка изменилась.

Если https://site-nossl.ru не нужен - не обращайте внимания.
Если https://site-nossl.ru нужен - получите для него валидный сертификат и указывайте его.

Comments

[toster34]

Если это попытка пошутить то она не удалась.
Если это решение то оно глупое.

[Boris Köln]

Это не шутка.
Возможно, вы криво сформулировали свою проблему. Попробуйте переформулировать.