วิธีกำหนดใบรับรอง SSL ที่ nginx ส่งครั้งแรกด้วย SNI

ฉันใช้ nginx 1.2.7 กับ OpenSSL 0.9.8o บน Debian Squeeze ประมาณ 30 โดเมน ในสองพวกเขาฉันเปิดใช้งาน SSL ซึ่งทำงานได้ดีทั้ง

SSL config ใช้สำหรับทั้งสองโดเมน:

listen 443 ssl;
ssl_certificate /etc/nginx/ssl/example.org-unified.crt;
ssl_certificate_key /etc/nginx/ssl/example.org.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
add_header Strict-Transport-Security max-age=600000;

การตรวจสอบทั้งสองโดเมนด้วยตัวตรวจสอบ ssllabs.com ฉันจะได้รับหนึ่งโดเมนการแจ้งเตือน "ไซต์นี้ใช้งานได้เฉพาะในเบราว์เซอร์ที่มีการสนับสนุน SNI" สำหรับโดเมนอื่นฉันไม่ได้รับข้อความนี้ ดูเหมือนว่า nginx โดยค่าเริ่มต้นจะส่งใบรับรองสำหรับโดเมนแรกตามลำดับตัวอักษรไปยังไคลเอนต์โดยไม่มีการสนับสนุน SNI ฉันสามารถเปลี่ยนพฤติกรรมนี้ได้หรือไม่

กล่าวอีกนัยหนึ่ง: ฉันต้องการกำหนดค่า nginx ให้มีหนึ่งโดเมนที่เฉพาะเจาะจงกับ SSL ที่ทำงานแม้สำหรับลูกค้าที่ไม่มีการสนับสนุน SNI โดเมนอื่น ๆ ควรทำงานกับ SSL ด้วยเช่นกัน แต่ก็ใช้ได้หากใช้กับไคลเอ็นต์ที่เปิดใช้งาน SNI เท่านั้น

ขอบคุณ!

การdefault_serverตั้งค่าของlistenคำสั่งควรกำหนดว่าใบรับรองใดที่ถูกส่งไปสำหรับการร้องขอโดยไม่ต้องตั้งค่า SNI ในการจับมือกัน เปลี่ยนlistenคำสั่งของค่าเริ่มต้นที่ต้องการ:

listen 443 default_server ssl;