nginx 配置,多个 server 模块相关

查看 94|回复 5
作者:wu00   
nginx 配置
我的 nginx(1.20-alpine) 配置,以及文件位置:
/etc/nginx/conf.d/default.conf
access_log on;
server_tokens off;
server {
  listen 80;
  server_name _;
  return 404;
}
/etc/nginx/conf.d/mysite.conf
server {
  listen 80;
  server_name a.domain.com;
  ...
}
server {
  listen 443 ssl;
  server_name a.domain.com;
  ssl_certificate: xxx;
  ssl_certificate_key: xxx;
  ...
}
server {
  listen 80;
  server_name b.domain.com;
  ...
}
server {
  listen 80;
  server_name c.domain.com;
  ...
}
只有 a.domain.com 配置了 SSL 证书,b 和 c 并没有证书,也不提供 https 服务。
这个配置下访问 http://a.domain.com ,https://a.domain.com ,http://b.domain.com ,http://c.domain.com 都很正常;
问题
访问 https://b.domain.com 或 https://c.domain.com 时就不正常了(虽然浏览器提示风险但还是能点继续访问),会匹配到 a.domain.com 的 server ,也就是把 a.domain.com 的内容给代理出去。
我的尝试
添加一个配置处理 b 、a 的 https 请求,虽然有效但是感觉怪怪的;而且我不光只有 b 、c 还有很多 d 、e 、f...
#有效
server {
  listen 443 ssl;
  server_name b.domain.com c.domain.com;
  return 404;
}
#无效
server {
  listen 443 ssl;
  server_name _;
  return 404;
}

listen, Server, Nginx, SSL

OceanBreeze   
你 http 都知道配置 default server ,https 也一样
server {
listen 443 ssl;
server_name _;
ssl_certificate /etc/nginx/ssl/nginx.crt;
ssl_certificate_key /etc/nginx/ssl/nginx.key;
return 404;
}
wu00
OP
  
@OceanBreeze 我尝试过
server {
listen 443 ssl;
server_name _;
return 404;
}
无论加不加 ssl_certificate 都是无效的
OceanBreeze   
https://superuser.com/questions/612560/why-a-listen-443-default-server-nginx-rule-override-already-configured-rule-ht
OceanBreeze   
server {
server_name _;
listen 80 default_server;
listen 443 ssl default_server;
## To also support IPv6, uncomment this block
# listen [::]:80 default_server;
# listen [::]:443 ssl default_server;
ssl_certificate ;
ssl_certificate_key ;
return 404; # or whatever
}
wu00
OP
  
@OceanBreeze https://superuser.com/questions/612560/why-a-listen-443-default-server-nginx-rule-override-already-configured-rule-ht
这个文档很有帮助,顺着找到我最想要的结果
https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_reject_handshake
server {
listen 443 ssl default_server;
ssl_reject_handshake on;
}
您需要登录后才可以回帖 登录 | 立即注册

返回顶部