宝塔设置A站点SSL,同服务器下其他未设SSL站点访问HTTPS默认会打开A站点

提示：本教程只针对Nginx有效，阿帕奇的比较复杂，目前没有教程！目前很多人用宝塔面板搭建https网站，但是如果你使用宝塔面板搭建的网站不止一个，且同时有http和https协议时，会发现http网站会在https下串站的BUG：

宝塔创建aaa.com站点使用了https，其它站点(例如bbb.com)使用的是http，而未配置或开启https协议，但是你使用https://bbb.com访问网站的时候，神奇的事情就发生了，网站内容显示的是https://aaa.com的内容。明明bbb.com没有开启https却可以访问，而且内容还是aaa.com网站的内容。惊不惊喜意不意外?

刚好两位大神乱世玉米和杨秉宸也在群里说到这个问题，不但让很多站长头疼，而且对SEO也是很不友好。下面我们一起来看看引起这个问题的原因和解决方法：

宝塔ssl配置说明

从上图宝塔面板在ssl配置里这样说到：在未指定SSL默认站点时,未开启SSL的站点使用HTTPS会直接访问到已开启SSL的站点。

所以这就是导致串站和跳站的原因。不知道宝塔开发人员怎么想的，这么明显的问题也不给个解决方法，那只好我们自己动手咯。

这里面有两种解决办法

【方案一】

1、添加新建一个站点，绑定域名那里填你服务器的ip，其他按下图设置。

宝塔添加新站点

2、修改这个站点的配置文件如下：

server

{
#设置80端口不能通过ip访问。

listen 80 default_server;

server_name 123.123.123.123;

root /www/wwwroot/123.123.123.123;

return 444;

}

server {
#设置443端口如果站点没有启用ssl直接返回444状态码。

listen 443 default_server;

server_name _ ;

ssl on;

#注意修改以下部分内容，把路径换成你服务器上已存在的证书。

ssl_certificate /www/server/panel/vhost/cert/xxx/fullchain.pem;

ssl_certificate_key /www/server/panel/vhost/cert/xxx/privkey.pem;

#证书部分结束

return 444;

}

其中server_name 123.123.123.123中的123要修改成你网站ip，另外ssl_certificate /www/server/panel/vhost/cert/xxx/fullchain.pem和ssl_certificate_key /www/server/panel/vhost/cert/xxx/privkey.pem这两个文件要换成你网站已经存在的https的证书就可以了。

【方案二】

第一步：创建一个站点
创建一个站点域名就使用你域名乱命名二级域名（避免以后使用），比如你域名时abc.com,你们你新建站点就绑定aaaakkd2dd.abc.com,这里aaaakkd2dd就是乱取的，需要注意新建站点不需要解析。

新建站点绑定一个无用域名

第二步：删除新建站点的默认文件
默认创建站点对应站点根目录中会有index.html，将其删除。
目的是让站点不能访问

删除创建站点index.html文件

第三步：开启SSL
需要准备SSL证书文件.pem和.key文件，这里为大家准备一个过期的但可以使用的证书内容。

1、证书key和pem文件（Nginx环境用的）

.key文件代码：

2、宝塔后台开启SSL

拷贝SSL证书代码开启这个新建站点

完成站点SSL HTTPS

第四步：设置默认站点完成问题解决

将这个新建站点设置为默认站点

到此完成解决访问非开启ssl的站点以https访问却打开是开启ssl站点，这种有点像串站感觉。

最后如果以https访问未开启SSL站点，将不会打开SSL站点了。

【方案三】

1、新建一个站点“null.com”，里面什么都不放，空的
2、给这个站点增加错误SSL（KEY和PEM）
3、默认站点选择null.com（默认站点在网站项目中，添加站点旁）
4、清理缓存访问测试下，无意外OK

PS:
在遇到这个问题第一时间做的是关闭A站点的SSL，但关闭后服务器内所有站点均无法访问，之后找到了这个方法，思路就是未开启SSL的站点通过https访问本就无法访问，所以有默认站点后，就会访问默认空站点的SSL，效果是一样的。

宝塔设置A站点SSL,同服务器下其他未设SSL站点访问HTTPS默认会打开A站点相关推荐

WKWebView访问Https不受信任的站点的设置
wkwebview访问Https不受信任的站点的设置调用WKWebView的didReceiveAuthenticationChallenge协议方法进行相关的设置 -(void)webView:( ...
https无法访问宝塔_宝塔https访问未开启SSL站点跳转到已经开启SSL站点
在使用宝塔建设多个网站时,如果建两个网站A开启SSL证书,网站B未开启SSL证书当用https访问网站B的时候会强制跳转到网站A.虽然网站B没有开始https,但是搜索引擎会收录https开头的网站B ...
ssl/tls服务器瞬时_SSL / TLS REST服务器–带有Spring和TomEE的客户端
ssl/tls服务器瞬时在构建系统时,开发人员通常会忽略安全性方面. 安全一直是令人担忧的重要问题,但是它比以前吸引了更高的关注. 就在今年,我们发生了像Heartbleed Bug或Celebri ...
jodd忽略ssl证书_关于java访问https资源时,忽略证书信任问题
java程序在访问https资源时,出现报错 sun.security.validator.ValidatorException: PKIX path building failed: sun.sec ...
宝塔面板在同一服务器下创建多个端口部署项目（轻量应用服务器一键部署网站、博客、GltLab完整版）
[从零开始使用轻量应用服务器快速搭建自己的GitLab]https://blog.csdn.net/qq_38629292/article/details/123982234 在上一篇博客中,我们详细 ...
IIS服务器下做301永久重定向设置方法[图解]
以前也没怎么关注301重定向,第一因为没有网站要重定向,第二对于不带www的域名我都是用的转发到带www的域名. 不过一场风波之后,很多服务商已经不提供转发服务了,虽说易名现在还可以享用到免费的转发服 ...
IS服务器下做301永久重定向设置方法
以前也没怎么关注301重定向,第一因为没有网站要重定向,第二对于不带www的域名我都是用的转发到带www的域名. 不过一场风波之后,很多服务商已经不提供转发服务了,虽说易名现在还可以享用到免费的转发服 ...
虚拟主机的服务器配置在哪,配置Apache服务器下的虚拟主机设置有什么要求？景安...
什么是apache虚拟主机?apache虚拟主机就是在apache服务器上配置多个虚拟主机,从而把一个服务器提供多站点的服务实现.用通俗的话来说就是对同一个服务器上的不同目录进行访问.那么如何在Apa ...
阿里云服务器给WordPress网站添加SSL证书，并且设置http自动跳转https
给WordPress网站添加SSL证书,并且设置http自动跳转https 文章目录下载证书到本地上传证书到服务器修改nginx配置文件设置http跳转https 重启Nginx服务联系方式 ...

宝塔设置A站点SSL,同服务器下其他未设SSL站点访问HTTPS默认会打开A站点

宝塔设置A站点SSL,同服务器下其他未设SSL站点访问HTTPS默认会打开A站点相关推荐

最新文章

热门文章