在基于一个根证书签发两个服务端证书的情况下，如果你在服务器A上部署了Tengine（Nginx的一个分支），并且希望ServerName配置为服务器B的域名，你需要确保以下几点：
1. 证书配置
- 根证书：确保根证书在服务器A上可用，并且可以用于签发服务端证书。
- 服务端证书：确保服务器A上已经生成了两个服务端证书，分别对应服务器A和服务器B的域名。
2. Tengine配置
- ServerName：在Tengine的配置文件中，
server_name指令应该配置为服务器B的域名。 - SSL证书路径：确保Tengine配置文件中引用了正确的服务端证书和私钥文件，这些文件应该对应服务器B的域名。
3. 示例配置
以下是一个示例配置，假设你有两个域名：serverA.example.com 和 serverB.example.com，并且你希望在服务器A上为serverB.example.com提供服务。
server { listen 443 ssl; server_name serverB.example.com; ssl_certificate /path/to/serverB_certificate.crt; ssl_certificate_key /path/to/serverB_private.key; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5; location / { # 你的应用配置 proxy_pass http://localhost:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } }
4. 注意事项
- 证书路径：确保
ssl_certificate和ssl_certificate_key指向的是服务器B的证书和私钥文件。 - ServerName匹配：确保
server_name指令配置为serverB.example.com，这样Tengine才能正确匹配请求并使用正确的证书。 - DNS解析：确保
serverB.example.com的DNS解析指向服务器A的IP地址，这样外网访问时才能正确路由到服务器A。
5. 测试配置
- 测试配置文件：在修改Tengine配置文件后，使用以下命令测试配置文件是否正确：
tengine -t /path/to/nginx.conf - 重启Tengine：如果配置文件测试通过，重启Tengine以应用更改：
systemctl restart tengine
6. 验证SSL证书
- 浏览器验证：使用浏览器访问
https://serverB.example.com，确保浏览器显示证书有效且可信。 - 命令行验证：使用
openssl命令行工具验证证书：openssl s_client -connect serverB.example.com:443 -servername serverB.example.com
通过以上步骤，你应该能够在服务器A上使用Tengine为服务器B的域名提供HTTPS服务，并确保SSL证书配置正确。
