宝塔 nginx https://ip 泄露网站的情况算bug吗

康生 · 发表于 2020-4-11 15:04:12

"

学开车，难道需要从如何制造螺丝钉开始？学厨师要从如何种菜养猪学起？玩个游戏是不是还要撸代码自己编写一个？为何必须一切从头开始，既然有方便的东西自然直接怎么方便怎么来，遇到问题再去解决问题！人又不是百科全书，把所有一切全收集

By小酷 · 发表于 2020-4-11 16:11:14

本帖最后由 zaeve 于 2020-4-11 17:10 编辑

随便新建一个网站，上传个假SSL证书，listen 443；return 444；
新建的这个网站设置成默认网站。

hellfires · 发表于 2020-4-11 16:53:43

https://cangshui.net/4289.html 解决方案在这

zaeve · 发表于 2020-4-11 16:11:00

坛子里有解决方案，搜一下

cangshui · 发表于 2020-4-12 03:20:44

传空证书难道不是一个好的解决方案吗- -

fatal · 发表于 2020-4-11 17:09:22

没办法，宝塔这点很蛋疼

榆木 · 发表于 2020-4-11 15:29:30

宝塔默认使用第一个创建的证书，这应该是宝塔的设计缺陷。

度百 · 发表于 2020-4-11 15:06:19

正常情况就是这样，你要考虑不支持SNI的情况

风为裳 · 发表于 2020-4-11 15:07:29

安利一下appnode 直接访问IP会显示appnode的证书

DROP · 发表于 2020-4-11 15:09:28

本帖最后由 88232128 于 2020-4-11 16:11 编辑

宝塔的设计本来就欠缺专业性，提了意见还不改。
解决办法可以新建一个站点，然后点击设置为默认站点，开启https自己随便生成一个证书帖进去。
所以要想真正安全就别用宝塔，防火墙端口IP白名单的功能我在群里说了好几次，沙雕运维人员根本看不见。nginx里配下空主机头即可，新手多学多试

		自动登录	找回密码
密码			立即注册