По умолчанию Nginx возвращает первый SSL-сертификат гостевому гостю без настройки, используя доступ «https://IP» к серверу, но это очень небезопасно, и я не хочу, чтобы кто-то еще знал, что сертификат развернут на моем сервере.

# Создание самозаверяющего SSL-сертификата

К счастью, мы можем настроить файл «nginx.conf», чтобы избежать этой проблемы. Прежде всего, нам нужно получить самоподписанный SSL-сертификат, если вы еще не знаете, как его сгенерировать, вы можете прочитать эту статью: [*Как сгенерировать самоподписанный SSL-сертификат?] *](https://learn2.cn/result/zyoNgYUBmvMPtNAs6hIa)

Создайте новую папку fk в корневом каталоге, поместите сгенерированный файл pem и файл ключа в папку fk, а затем измените файл конфигурации nginx, местоположение по умолчанию - '/usr/local/nginx/conf/nginx.conf'.

# Изменить nginx.conf

Нам нужно только изменить поле сервера, оригинал должен быть показан в следующем фрагменте кода. '''JAVA сервер { прослушивать 80 defaultserver повторное использование; #listen [::]:80 defaultserver ipv6only=on; server_name _; индекс индекса.html индекс.htm индекс.php; root /home/wwwroot/default;

Измените его на:
'''JAVA
сервер
    {
   прослушивать 80 default_server повторное использование;
   Прослушивайте 443 SSL http2;
   server_name _;
   server_name_in_redirect выключен;
   ssl_certificate /root/fk/ssl.pem;
   ssl_certificate_key /root/fk/ssl.key;
   возврат 500;

Таким образом, доступ через «https://IP» вернет ошибку SSL, и посетитель получит наш самоподписанный поддельный сертификат, а не получит настоящее доменное имя сертификата, которое мы развернули.