其余未知域名绑定你网站,Nginx服务器如何设置禁止

问题:bash

例,a.com 开启了https,访问https://a.com ,正常,访问未配置https的域名,如 https://b.com 会打开https://a.com 的内容ui

(Nginx规则:首先查找配置文件里有无匹配的域名,如未找到,则查找default_server,如default_server未设置,则默认匹配配置文件排序后的第一个)spa

解决办法:为Nginx的443端口设置默认域名default_server,并拒绝访问code

配置添加到ngingx.conf文件(在 include vhost配置语句前,能够照搬下面语句,换证书所在地址就好,添加好后重启服务):server

server {
     listen 443 default_server;
     server_name _ ;
     ssl on;
     ssl_certificate         随便设置一个ssl证书;                
     ssl_certificate_key   随便设置一个ssl证书的key;
     return 444; }

注意:
ssl_certificate 随便设置一个ssl证书; 
ssl_certificate_key 随便设置一个ssl证书的key;blog

这两行配置必需要有,不然Nginx会拒绝全部443的链接(正常开启https的域名也会没法访问,大坑)排序

文章转载自:https://blog.51cto.com/kusorz/2136247ssl

相关文章
相关标签/搜索