嘟嘟社区

求教一下，安装SSL证书之后怎么防止用IP查看证书看到域名呢

moe

？？
ip上用一个假证书。

hxuf 发表于 2022-1-19 09:19
ip上用一个假证书。

这的确是一个方法，还有其他方法吗？
IP换另外一个证书绑定
本帖最后由 aboutyj 于 2022-1-19 09:38 编辑

建一个default.conf配置，或者直接在nginx.conf的http {} 里面添加下面这样的
SSL证书直接自己自签一个

  1. http {
  2. …#此处省略其他内容
  4. include xxxx/*.conf;
  6. server {
  7.     listen 80 default;
  8.     server_name _;
  9.     access_log off;
  10.     return 444;
  11. }
  13. server {
  14.     listen 443 default ssl;
  15.     server_name _;
  16.     access_log off;
  17.     ssl_certificate your_cert_path/your_cert.crt;
  18.     ssl_certificate_key your_cert_path/your_cert.key;
  19.     return 444;
  20. }
  22. }

复制代码