¿Es posible configurar Nginx de tal manera que en el mismo dominio se sirva en dos puertos diferentes, dos certificados válidos diferentes, ambos con HSTS?
Los certificados son de diferentes CA y para diferentes aplicaciones. Preferiría evitar mover uno a un subdominio.
¿Es posible?
Sí. Funciona bien. Solo agregue listen <port> ssl y los certificados a cada stanza de servidor:
server {
listen 443 ssl;
server_name www.example.com;
ssl_certificate www.example.com.crt;
...
}
server {
listen 444 ssl;
server_name www.example.com;
ssl_certificate www.example.com2.crt;
...
}
HSTS no debería causar problemas, pero la fijación de certificados podría hacerlo.
Lea otras preguntas en las etiquetas certificates nginx