我想要支持SSL的客户端，缺乏SNI的支持（IE / FF / Safari的赢得XP，Android <2.2和其他）。
我select的解决scheme是让nginx在单独的端口上监听每个证书。
问题是：有没有其他的方法来解决这个问题，还是我做得很好？
这是解决这个问题的方法之一，但如果这是一个好的方法可以讨论。 许多有限的networking只能访问端口80和443，这些用户无法访问您的内容。
解决这个问题的方法是拥有多个IP地址，每个IP地址都有一个证书。
另一个解决scheme是使用UCC SSL证书。 我不知道你想要保护多less域名，如果你经常改变这个域名，但是Comodo提供这些域名。
如果您仅限于一个IP地址，则这基本上是正确的。
如果您可以使用多个IP地址，则最好绑定到每个IP上的标准HTTPS端口。 在这种情况下，浏览器地址栏对于普通用户来说看起来不太奇怪，如果这是一个问题。