使用自签CA证书签发SSL证书

生成一个 CA 证书,用这个 CA 证书来签发其他 SSL 证书。只需将 CA 证书添加到信任列表,由其签名的 SSL 证书也可以自动被信任。

防止SSL证书泄漏服务器IP

在Nginx中,访问https://ip 时,服务器会返回第一个已经配置了域名的站点。这会造成源站IP泄露。