全球主机交流论坛

标题: 宝塔 nginx https://ip 泄露网站的情况算bug吗 [打印本页]

作者: nico 时间: 2020-4-11 15:04
提示: 作者被禁止或删除内容自动屏蔽

作者: fatal 时间: 2020-4-11 15:06
坛子里有解决方案，搜一下

作者: 榆木 时间: 2020-4-11 15:07
传空证书难道不是一个好的解决方案吗- -

作者: 度百 时间: 2020-4-11 15:09
没办法，宝塔这点很蛋疼

作者: 风为裳 时间: 2020-4-11 15:18
宝塔默认使用第一个创建的证书，这应该是宝塔的设计缺陷。

作者: DROP 时间: 2020-4-11 15:27
正常情况就是这样，你要考虑不支持SNI的情况

作者: cangshui 时间: 2020-4-11 15:29
https://cangshui.net/4289.html 解决方案在这

作者: hardwar 时间: 2020-4-11 15:47

安利一下appnode 直接访问IP会显示appnode的证书

作者: 88232128 时间: 2020-4-11 16:03
本帖最后由 88232128 于 2020-4-11 16:11 编辑

宝塔的设计本来就欠缺专业性，提了意见还不改。
解决办法可以新建一个站点，然后点击设置为默认站点，开启https自己随便生成一个证书帖进去。
所以要想真正安全就别用宝塔，防火墙端口IP白名单的功能我在群里说了好几次，沙雕运维人员根本看不见。

作者: 康生 时间: 2020-4-11 16:11
提示: 作者被禁止或删除内容自动屏蔽

作者: nico 时间: 2020-4-11 16:23
提示: 作者被禁止或删除内容自动屏蔽

作者: jekyll 时间: 2020-4-11 16:28
nginx里配下空主机头即可，新手多学多试

作者: 这是最好的年代 时间: 2020-4-11 16:36
https://nginx.org/en/docs

看官方文档

作者: 没钱图屌丶 时间: 2020-4-11 16:38
基本操作上次我去宝塔社区问就是这个问题不鸟我

作者: By小酷 时间: 2020-4-11 16:53

康生发表于 2020-4-11 16:11
都叫你们使用最接近原始的方式做事，凡事亲力亲为，别不懂就开始使用各种面板、一件包之类，等懂得后再用就 ...

学开车，难道需要从如何制造螺丝钉开始？学厨师要从如何种菜养猪学起？玩个游戏是不是还要撸代码自己编写一个？为何必须一切从头开始，既然有方便的东西自然直接怎么方便怎么来，遇到问题再去解决问题！人又不是百科全书，把所有一切全收集

作者: zaeve 时间: 2020-4-11 17:09
本帖最后由 zaeve 于 2020-4-11 17:10 编辑

随便新建一个网站，上传个假SSL证书，listen 443；return 444；
新建的这个网站设置成默认网站。

作者: 逸二 时间: 2020-4-11 22:40
建一个域名为当前ip的站然后重定向到www.gov.cn

作者: myseil 时间: 2020-4-11 22:44

cangshui 发表于 2020-4-11 15:29
https://cangshui.net/4289.html 解决方案在这

你这个网站标题是怎么做的。点击别的标签就成了某女星。。。。

作者: G奶 时间: 2020-4-11 23:17
总会解决的

作者: kenshuren 时间: 2020-4-11 23:53
提示: 作者被禁止或删除内容自动屏蔽

作者: baidu 时间: 2020-4-12 00:14
学习学习

作者: 冻猫 时间: 2020-4-12 00:25
自己写个default配置直接return 444

作者: hellfires 时间: 2020-4-12 03:20
提示: 作者被禁止或删除内容自动屏蔽

作者: beastie 时间: 2020-4-12 07:24
好文

作者: 某猫猫 时间: 2020-4-12 07:47
如果你套cdn就443和80只开放给cdn的回源呗，为啥算是bug

作者: baidu 时间: 2020-4-12 08:32
是不是再开一个默认SSL就可以了

作者: Ztk 时间: 2020-4-12 08:42

zaeve 发表于 2020-4-11 17:09
随便新建一个网站，上传个假SSL证书，listen 443；return 444；
新建的这个网站设置成默认网站。 ...

大佬，頭像車牌！

作者: 蓝色梦想 时间: 2020-4-12 08:49

cangshui 发表于 2020-4-11 15:29
https://cangshui.net/4289.html 解决方案在这

才发现原来是kms的沧水大人

作者: Kucashu 时间: 2020-4-12 09:41
监听一下ip，给ip上个证书就行，这是ngx的问题

欢迎光临全球主机交流论坛 (https://loc.888543.xyz/)