实测，源站跟反代相同证书会被扫到-三季稻

源站没做任何解析，换了一个新ip证书还是旧的 跟反代的一样。前提换的ip 昨天用hcensys.io 看了眼。新ip已经出来了。

我把源站的ssl关了再试试

热议
推荐楼 G.K.D 1小时前

部署空证书是解析过去部署完再解析回来 还是说用dns部署？

给你的 IP 建立一个虚拟主机并自签一个证书就行了。
这样直接访问 https://ip 就不会暴露其他虚拟主机的证书了。

另外，如果你的 Nginx 版本号 >= 1.19.4，那么 Nginx 支持一个新功能，那就是使用/通过你没有指定的 server_name（遍历 Nginx 中的所有虚拟主机）来访问服务器会直接拒绝握手（对于 default_server 可以开启 443 端口且不需要指定证书）。
https://nginx.org/en/docs/http/n ... sl_reject_handshake

2楼 MoeWang 2小时前

论源站不部署一张默认空证书的影响

3楼 lovedva 2小时前

部署一张空证书就行了

4楼 s920361 2小时前

用argo tunnel，或者白名單cdn其餘block

5楼 三季稻 2小时前

部署一张空证书就行了

部署空证书是解析过去部署完再解析回来 还是说用dns部署？

6楼 red233 2小时前

这玩意对源码大众化的无用

8楼 茎肛互撸娃 2小时前

论源站不部署一张默认空证书的影响

部署了用cdn后，只能加https://协议头才能访问

9楼 lovedva 1小时前

部署空证书是解析过去部署完再解析回来 还是说用dns部署？

源站换个新ip，部署空证书，然后再把反代的upstream改过去

10楼 MoeWang 1小时前

部署了用cdn后，只能加https://协议头才能访问

人家就是抓住你这个心理，然后直接https访问你的IP，这时候因为你没部署一张空证书，只有那个站点，因此服务器默认返回的证书就是你那个域名的证书，人家通过这张证书包含的域名就轻松知道源站了

12楼 erno 1小时前

看看，
学习学习

13楼 G.K.D 1小时前

部署空证书是解析过去部署完再解析回来 还是说用dns部署？

给你的 IP 建立一个虚拟主机并自签一个证书就行了。
这样直接访问 https://ip 就不会暴露其他虚拟主机的证书了。

另外，如果你的 Nginx 版本号 >= 1.19.4，那么 Nginx 支持一个新功能，那就是使用/通过你没有指定的 server_name（遍历 Nginx 中的所有虚拟主机）来访问服务器会直接拒绝握手（对于 default_server 可以开启 443 端口且不需要指定证书）。
https://nginx.org/en/docs/http/n ... sl_reject_handshake

14楼 三季稻 1小时前

给你的 IP 建立一个虚拟主机并自签一个证书就行了。
这样直接访问 https://ip 就不会暴露其他虚拟主机的 ...

我是反代的vps 直接改了hosts ip 指向援站的， 如果新建一个ip的主机 会影响反代么？

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。