https网站禁止直接IP访问的方法：

server
{
          listen 80 default;
          listen 443 ssl http2 default_server;
    server_name www.xxxx.com;
    if ($host != 'www.xxxx.com' ) {
    rewrite ^/(.*)$ https://www.xxxxx.com/$1 permanent;
    break;
    }
        index index.html index.htm index.php default.php default.htm default.html;
    root /www/wwwroot/logopng;

    #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则

    就是在网站配置文件里的    server_name www.xxxx.com; 下面加多了：

    if ($host != 'www.xxxx.com' ) {
    rewrite ^/(.*)$ https://www.xxxxx.com/$1 permanent;
    break;
    }

谁还有更好的方法，一起分享下！

铭心刻骨 发表于 2021-8-14 14:07

大佬用心回复，

不是把？可能我比较「奇葩」，我是通过部署 SSL 然后设置为默认站点，这样即使对方 IP 访问，既不可以通过证书获取到域名，也不可以通过 IP 访问。



至于这个证书。自己看图去生成测试证书，或者直接使用宝塔面板的 SSL 证书，或者自己去敲命令生成 SSL 证书。楼主或者沙发的人都没有完全解决 HTTPS + IP 导致域名泄露或者 IP 访问。