De forma predeterminada, Nginx devuelve el primer certificado SSL al invitado sin configuración utilizando el acceso 'https://IP' al servidor, pero esto es muy inseguro y no quiero que nadie más sepa que el certificado está implementado en mi servidor.

# Generar un certificado SSL autofirmado

Afortunadamente, podemos configurar el archivo 'nginx.conf' para evitar este problema. En primer lugar necesitamos obtener un certificado SSL autofirmado, si aún no sabe cómo generarlo, puede leer este artículo: [*¿Cómo generar un certificado SSL autofirmado?] *](https://learn2.cn/result/zyoNgYUBmvMPtNAs6hIa)

Cree una nueva carpeta fk en el directorio raíz, coloque el 'archivo pem y el archivo de clave' generados en la carpeta fk y luego modifique el archivo de configuración de nginx, la ubicación predeterminada es '/ usr / local / nginx / conf / nginx.conf'.

# Modificar nginx.conf

Solo necesitamos modificar el campo del servidor, el original debe mostrarse en el siguiente fragmento de código. '''JAVA servidor { escuchar 80 defaultserver reuseport; #listen [::]:80 defaultserver ipv6only=on; server_name _; índice.html índice.htm índice.php; root /home/wwwroot/default;

Modifíquelo para:
'''JAVA
servidor
    {
   escuchar 80 default_server reuseport;
   escuchar 443 ssl http2;
   server_name _;
   server_name_in_redirect apagado;
   ssl_certificate /root/fk/ssl.pem;
   ssl_certificate_key /root/fk/ssl.key;
   devolver 500;

De esta manera, el acceso a través de 'https://IP' devolverá un error SSL, y el visitante obtendrá nuestro certificado falso autofirmado, y no obtendrá el nombre de dominio de certificado real que implementamos.