博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
Nginx的HTTPS 301重定向到另一个TLD(托管在同一服务器上)没有显示出SSL警告
阅读量:4709 次
发布时间:2019-06-10

本文共 2319 字,大约阅读时间需要 7 分钟。

我自己

example.com, .com.au, .net, .net.au, ... (8 in total).

  

我想所有的这些顶级域名以301的域名重定向到安全.COM

https://www.example.com

  

我有工作使用Nginx的所有HTTP请求,但不是所有的HTTPS

我已经安装了SSL证书https://www.example.com,这适用于WWW非www没有任何安全警告(如预期)。

当浏览到说http://example.net我得到重定向到https://www.example.com没有安全警告。但是,当浏览到https://example.net时,我收到可怕的安全警告。

现在,我想这是因为我只拥有该.COM SSL证书和未加为其他顶级域名。另外,所有站点都托管在相同的服务器/ IP地址上,因此将为其他TLD返回证书.com

所有域的DNS A记录指向我的Nginx服务器的单个IP地址。

从我已阅读和理解的内容来看,我认为我需要为每个我拥有的TLD提供IP地址和SSL证书。这似乎是一个简单的重定向矫枉过正。

是否有任何的Nginx或DNS欺骗我可以使用,以避免对其他(非.COM顶级域名)的标准安全警告 无需掏钱购买更多的IP地址和SSL证书?

我想我最好问智囊我继续和购买所需的全部证书等前

下面是我的Nginx的配置:

server {     # redirect/catch all block      listen 80;      listen 443;      server_name _ .example.com .example.com.au .example.net .example.net.au;      return 301 https://www.example.com$request_uri; } server {      listen 443 ssl default_server;  # Secure default server block      server_name www.example.com;      root /srv/www/example.com/public_html;      index index.html index.htm;      ssl on;      ssl_certificate /etc/nginx/ssl/server.crt;      ssl_certificate_key /etc/nginx/ssl/server.key;        # ... rest of config }

  

实例配置:

server {               listen       443 ssl;        server_name  www.zh*****tech.cn;              ssl_certificate cert/21502*****24.pem;        ssl_certificate_key cert/21******0924.key;        ssl_session_timeout  5m;        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;        ssl_prefer_server_ciphers on;        include /etc/nginx/default.d/*.conf;        underscores_in_headers on;        location /api/ {            proxy_pass http://127.0.0.1:8088/;            proxy_set_header Host $host;            proxy_set_header X-Real-IP $remote_addr;            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        }       server {        listen       80;        server_name   www.***tech.cn;        return 301 https://www.z****tech.cn$request_uri;}server {        listen       80;        server_name   ***tech.cn;        return 301 https://www.***tech.cn$request_uri;}server {        listen       80;        listen       443;        server_name   bi.de******on.cn;        return 301 https://www.*****ech.cn$request_uri;}

  

转载于:https://www.cnblogs.com/weifeng1463/p/9954644.html

你可能感兴趣的文章
C++学习:任意合法状态下汉诺塔的移动(原创)
查看>>
leetcode133 - Clone Graph - medium
查看>>
UNET学习笔记2 - 高级API(HLAPI)
查看>>
"ORA-00942: 表或视图不存在 "的原因和解决方法[转]
查看>>
Oauth支持的5类 grant_type 及说明
查看>>
C#中用DateTime的ParseExact方法解析日期时间(excel中使用系统默认的日期格式)
查看>>
W3100SM-S 短信猫代码发送 上
查看>>
netty接收大文件的方法
查看>>
软件工程设计之四则运算
查看>>
SpringMVC @ResponseBody 406
查看>>
Partial Tree UVALive - 7190(完全背包)
查看>>
顺序容器的insert使用方法
查看>>
Markdown的使用
查看>>
销售系统学习.mdl
查看>>
触发器
查看>>
mysql配置默认字符集为UTF8mb4
查看>>
WPF实现3D翻转的动画效果
查看>>
自定义圆环进度条
查看>>
UILayer
查看>>
复杂对象写入文件
查看>>