Standardmäßig gibt Nginx das erste SSL-Zertifikat ohne Konfiguration an den Gast zurück, indem es den https://IP-Zugriff auf den Server verwendet, aber das ist sehr unsicher und ich möchte nicht, dass jemand anderes weiß, dass das Zertifikat auf meinem Server bereitgestellt wird.

# Generieren eines selbstsignierten SSL-Zertifikats

Glücklicherweise können wir die Datei 'nginx.conf' konfigurieren, um dieses Problem zu vermeiden. Zuallererst müssen wir ein selbstsigniertes SSL-Zertifikat erhalten, wenn Sie noch nicht wissen, wie man es generiert, können Sie diesen Artikel lesen: [*Wie generiere ich ein selbstsigniertes SSL-Zertifikat?] *](https://learn2.cn/result/zyoNgYUBmvMPtNAs6hIa)

Erstellen Sie einen neuen fk-Ordner im Stammverzeichnis, legen Sie die generierte 'pem-Datei und Schlüsseldatei' in den fk-Ordner und ändern Sie dann die Konfigurationsdatei von nginx, der Standardspeicherort ist '/usr/local/nginx/conf/nginx.conf'.

# nginx.conf ändern

Wir müssen nur das Serverfeld ändern, das Original sollte im folgenden Code-Snippet angezeigt werden. '''JAVA Server { Hören Sie 80 defaultserver reuseport; #listen [::]:80 defaultserver ipv6only=on; server_name _; Index.html Index.htm Index.php; root /home/wwwroot/default;

Ändern Sie es in:
'''JAVA
Server
    {
   Hören Sie 80 default_server reuseport;
   Listen 443 SSL HTTP2;
   server_name _;
   server_name_in_redirect aus;
   ssl_certificate /root/fk/ssl.pem;
   ssl_certificate_key /root/fk/ssl.key;
   Rückgabe 500;

Auf diese Weise gibt der Zugriff über "https://IP" einen SSL-Fehler zurück, und der Besucher erhält unser selbstsigniertes gefälschtes Zertifikat und nicht den echten Zertifikatsdomänennamen, den wir bereitgestellt haben.