有IP用的SSL证书吗？免费的那种。。

micto

发现安装LNMP后，新建了一个网站A，用的lets的证书。
过了几天，又新建了一个网站，用的**豆的证书。
然后上myssl网站检测网站B的SSL等级，发现它不仅识别出网站B的证书，还识别出了网站A的lets证书。

查阅了资料，是Nginx使用IP访问时，会使用第一个网站的SSL证书。
然后这样会导致别人扫IP的时候，能反查出来域名？

风险是套CDN时，因为这样批量扫描泄露出源站IP？

陈道临

做个443默认主机 放个自签证书完事

dab502

holinhot 发表于 2020-5-14 22:42
ip证书便宜也要30吧

有这么【】便宜30？

npudream

iks 发表于 2020-5-14 22:25
Let's SelfSign Root CA
- Let's SelfSign RSA CA
- Let's SelfSign ECC CA

妙哇！

iks

kindly 发表于 2020-5-14 22:12
哪个大佬求介绍

是我是我，60一条，三条起，有意请pm

holinhot

ip证书便宜也要30吧

micto

ByteCat 发表于 2020-5-14 22:03
自己签名不就好了

然后发现另外一个问题，一个IP上有多个证书。
不是所有客户端都支持SNI的，搜了一下，不支持的客户端还挺多。

XP系统下，差不多就没有支持的浏览器。
iOS 7/8/9也不支持
OS X 10.9 (Mavericks)               
OS X 10.10 (Yosemite)               
OS X 10.11 (Eicapitan)

iks

npudream 发表于 2020-5-14 22:10
let's selfsign Ev

Let's SelfSign Root CA
- Let's SelfSign RSA CA
- Let's SelfSign ECC CA
安排上了

ABCHINA

kindly 发表于 2020-5-14 22:12
哪个大佬求介绍

4l吧好像，正好三个做网站的ip 就签了

stille

google一下 空主机头自签证书

kindly

ABCHINA 发表于 2020-5-14 22:00
我中午刚找大佬签的一个ip一年才60

哪个大佬求介绍