这个方法很简单。比自签证书简单,方便。
因为我喜欢用oneinstack建站。
只需要在nginx的配置文件中加一段:

  server {
    listen 443 ssl default_server;
    #如果有IPv6地址需加入下面这行,否则不用下面这行
    listen [::]:443 ssl default_server;
    ssl_reject_handshake on;
  }

因为他默认的server是没有监听ipv6地址和443端口的,所以直接加就行。
利用 NGINX 1.19.4 后的新特性 ssl_reject_handshake on;

参考https://1kb.day/posts/nginx_cdn.html

标签: none

添加新评论