SSL на nginx на centos 6 привязка к IP адресу без домена на разные порты, возможно?

Question

[Андрей Быстров]

Есть необходимость прикрутить SSL сертификат на разные порты веб сервера, тк в зависимости от того откуда пришел клиент его перебрасывает на разные порты, допустим 8050, 8051, ..., 8060 и тд и оставляет на присвоенном порту до окончания процедуры авторизации. Домена нет, сертификат нужно привязать к IP адресу.

Пример конфигурации одного из портов:

server {
        charset UTF-8;
	      listen       23.24.165.49:8053;
        listen       10.33.241.2:8093 default_server;
        root    /data/www/8053;
        
        location / {
            try_files $uri $uri/ /index.php?request=$uri&$args;
           index  index.php;
            expires 100d;
        }

            location ~ \.php$ {
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  /$document_root/$fastcgi_script_name;

        include        fastcgi_params;
 
	##
		

       }

    }

Answer 1

[Boris Köln]

Не увидел самого вопроса.
Как создать самоподписанный сертификат на IP без домена? Да любой сертификат берите и используйте. Все равно браузер будет ругаться.
Как сертификат добавить в Nginx к server? Тысячи мануалов уже написаны.

Comments

[Андрей Быстров]

nginx в каждом server слушает разные порты куда приходят клиенты, если в каждом из них еще слушать 443 потр ssl то распределение клиентов не будет работать.

listen              443 ssl;
listen       23.24.165.49:8053;

Как распределять клиентов по портам с https соединением?

[Boris Köln]

Тогда только по доменам.
В чем сложность купить домен второго уровня за 90 руб./год и наплодить бесплатно нужное количество поддоменов третьего уровня?