这时some-other-domain.com被看作为IP使用
标签:
大部分的处事器上,我们会在一个Nginx处事下配置多个vhost,以最大化运用处事器资源。然而,,为此中一个vhost域名启用 HTTPS 之后,发明百度统计的实时访客或入口页中,存在一些来自其它域名的请求。即通过 https://some-other-domain.com/some-url 来访谒对应的 https://www.domain.com/some-url功效就是 Google 浏览器显示了一个安适警告页面,认为这是一个不安适的网页。因为我只配置了 的 SSL 证书,其他域名并没有配置。
那么,搜素引擎的爬虫就不能正常访谒正确的域名了。
接下来笔者将给你介绍如何解决这一问题的思路和实操,
首先,我们来理一下观点: 1)理解空主机头,正是空主机头没有恰当配置而导致的; 2)域名=>IP=>端口=>处事;nginx既是一个高性能高并发的Web处事器,同时也是做反向代办代理的优选工具, 当我们部署该工具时,默认配置(nginx.conf)中的server块,在不指定server_name的情况下,可以匹配任意指向该处事器的域名,即,只要你将域名做A记录指向该处事器的IP或Cname,便可“克隆”该处事器上的defalut_server。
我们知道nginx中的vhost是依赖server_name来路由的,但,端口也可起到不异的感化。
因此,当我们为vhost配置了https后,非该vhost绑定的server_name(假设为: some-other-domain.com),通过https协议进行被访谒时,由于空主机头并未能设置,因此,也就无法拦截,这时some-other-domain.com被看作为IP使用,请求将转发到 当前处事器IP:443,监听443的default_server() 自然就返回了内容。
搞清观点上的问题就好办了,配置空主机头即可,让没有明确绑定server_name的域名,一律拦截。
具体配置如下:
打开 /usr/local/nginx/conf/nginx.conf 配置文件,改削或添加默认vhost
server {
listen 80 default_server;
listen 443 ssl http2;
servername ;
server_name_in_redirect off;
ssl_certificate /path/ssl_cert/ssl.pem;
ssl_certificate_key /path/ssl_cert/ssl.key;
error_page 401 402 403 404 /40x.html;
location = /40x.html {
root html;
}
location / {
return 404;
}
}
OK,此刻再多的vhost启用https也不怕乱跳了。
关于Nginx配置Https server后,乱跳的问题解决记录
温馨提示: 本文由Jm博客推荐,转载请保留链接: https://www.jmwww.net/file/web/33169.html
- 上一篇:webpack配置操练typescript的web项目
- 下一篇:唯有把主题确定以后