当前位置：首页技术教程正文

解决宝塔面板启用 SSL 后 Https 窜站问题，防止源站 IP 泄露

2025-01-27 技术教程 101 复制本文链接

解决宝塔面板启用 ssl 后 Https 窜站问题，防止源站 IP 泄露

1 前言

宝塔面板 https 串站

在这里引用宝塔官方说法：在未指定 ssl 默认站点时,未开启 SSL 的站点使用 HTTPS 会直接访问到已开启 SSL 的站点

【重要安全】解决宝塔面板启用 ssl 后 https 窜站问题，防止源站 IP 泄露

相信使用宝塔面板的盆友，应该都遇到过宝塔这个 https 串站问题。很多盆友遇到了，但忽略了它，觉得没啥影响的，就置之不理了…

置之不理肯定是不行的，不能有掩耳盗铃侥幸心理，通过这个漏洞，“大有可为”了！先不说串站可能会影响收录 SEO 这一点了，更重要的是它会导致一个不小的安全问题：你的源站 IP 正在泄露，即便你使用了CDN也不行！

至于怎么泄露源站 IP，这里只简单的说一下：可以直接通过 https://你服务器 IP 地址来访问，nginx 会向浏览器发送默认的 SSL 证书，通过查看证书详情可以找到对应的域名。详细了解请见下面的参考文章 1。

下面龙笑天就来说下本文重点了，怎么堵上这个串站、泄露源站 IP 的漏洞。使用宝塔面板的，跟着下面步骤一步步做就 OJBK 了；使用 LNMP 一键包或其它程序的，也可以参考着处理下。

2 新建虚假站点

2.1 新建站点

新建一个不存在的站点，域名填写为：default.default，提交，如下图：

【重要安全】解决宝塔面板启用 ssl 后 https 窜站问题，防止源站 IP 泄露

2.2 删除默认文件

点击下图红框，进入此站点根目录，删除里面的默认文件 index.html 和 404.html：

【重要安全】解决宝塔面板启用 ssl 后 https 窜站问题，防止源站 IP 泄露

3 配置 SSL 证书

回到宝塔“网站管理”，找到 default.default，点“设置”进入网站配置，然后点击“SSL”，如下图：

【重要安全】解决宝塔面板启用 ssl 后 https 窜站问题，防止源站 IP 泄露

然后密钥和证书填写如下，填写完毕，点保存：

左边的“密钥(KEY)”填：

右边的“证书(PEM 格式)”填：

4 设置为默认站点

回到宝塔“网站管理”，如下图，将上面建立的这个站点设置为默认站点，提交：

【重要安全】解决宝塔面板启用 ssl 后 https 窜站问题，防止源站 IP 泄露

5 校验配置结果

至此，设置全部结束，访问 https://你服务器 IP，如果浏览器提示下图这样（“高级”里看不到自己服务器上的网站域名）或者显示“403 Forbidden”，那么恭喜你，漏洞已被堵上了！如果能访问到你网站，那么也“恭喜你”，你中这漏洞了~

【重要安全】解决宝塔面板启用 ssl 后 https 窜站问题，防止源站 IP 泄露

6 总结

整个过程，懂了原理就容易了，建立一个虚假域名默认站点，对应的自签一个虚假域名证书，OVER。PS：LNMP 一键包等其他环境也可以参考着弄一下~

另一个简单默认站点配置

server {
listen 80 default_server;
listen [::]:80 default_server;
listen 443 ssl default_server;
listen [::]:443 ssl default_server;
server_name _;
set $empty "";
ssl_ciphers aNULL;
ssl_certificate data:$empty;
ssl_certificate_key data:$empty;
return 444;
}

—————— 展开浏览全文 ——————

资源下载

下载价格VIP专享

仅限VIP下载升级VIP

本文链接：https://www.dybdfw.com/tutorial/307.html 飞瓜资源服务网（dybdfw.vom）做有态度的资源分享学习平台！

版权免责声明 01、本站名称：飞瓜资源服务网
02、本站网址：https://www.dybdfw.com
03、本站所有资源来源于互联网搜集并整理，如有侵权请联系站长进行删除！
04、本站分享的资源仅供参考学习，您必须在下载后二十四个小时之内删除！
05、本站分享目的仅供学习研究和借鉴，请不要用于商业用途以及违法用途！
06、本站提供的源码不保证资源的完整性以及安全性，不附带任何技术服务！
07、禁止用本站源码用于非法商业用途，不得违反国家法律，否则后果自负！
08、如发现资源链接无法下载、失效或广告，请联系管理员或提交工单处理！
09、所有资源均可通过日常签到等任务进行免费兑换，记得每天到本站签到！
10、本站所有资源积分兑换只是赞助，收取费用仅维持本站的日常运营所需！
11、如果您也有好的资源或教程，您可以投稿发布，成功分享后有积分奖励！
12、如需商用请购买正版，由于未及时购买正版发生侵权行为，与本站无关！
13、如果您发现本站分享的资源侵犯了您的权益，请邮件联系我们进行删除！
14、我们无法辨别该内容是否具有版权，若侵犯了您的权益请联系我们删除！
15、本站禁止以任何方式发布或转载任何违法相关信息，发现请向站长举报！
16、本站所有资源不代表本站立场，并不代表赞同其观点和对其真实性负责！
17、本站资源大多存储在云盘，如发现链接失效，请联系我们第一时间更新！

https ip ps ssl wp 宝塔网站自签证书面板

资源下载 / Download

下载权限VIP会员专享

仅限VIP会员下载开通VIP会员

解决宝塔面板启用 SSL 后 Https 窜站问题，防止源站 IP 泄露

1 前言