Добрый день!

Встала передо мной странная задача - клиент захотел чтобы у него работало 2 доменных имени с одним сертификатом. То-есть у меня есть wild card сертификат от geotrust на домен, например: *.aaa.com, другое доменное имя test.bbb.com. Задача сделать чтобы клиент, набрав в броузере https://test.bbb.com попадал на https://test.aaa.com и без всяких certificate error!.

Я попытался это сделать отдельным сервером с rewtire:

server
{
listen test.bbb.com:443;
server_name test.bbb.com;
rewrite ^(.*) https://test.aaa.com$request_uri permanent;
}

server
{
listen test.aaa.com:443 default;
server_name test.aaa.com test1.aaa.com test2.aaa.com;
ssl on;
ssl_certificate /usr/local/etc/nginx/ssl/wildcard.aaa.com.crt;
ssl_certificate_key /usr/local/etc/nginx/ssl/wildcard.aaa.com.key;
ssl_session_timeout 10m;
ssl_prefer_server_ciphers on;
# ssl_protocols SSLv3 TLSv1; #default since 0.8.20
# ssl_ciphers HIGH:!ADH:!MD5 #default since 0.8.20


{skip}

Соответственно, оно не заработало на https. Если ли какой-нибудь способ сделать rewrite до ssl сессии, поможет ли мне в этом SNI? Или для SNI мне все равно нужен будет сертификат для test.bbb.com?


---
Igor