ssl - 检查没有域名的SSL是否正确安装

Question

在将域指向服务器之前，有没有一种方法可以检查服务器上是否正确设置了 SSL(该站点的当前服务器上有 SSL，我想确保 SSL 已准备好在新服务器上运行服务器在我更改 A 记录之前)。

新服务器上的站点将不在 Web 服务器的根目录中，因此在我的浏览器中转到服务器的 IP 地址或使用在线 SSL 检查工具将不起作用(或者有没有办法只用 IP 地址测试？)。

新服务器是 Apache。

谢谢

Answer 1

在新服务器上设置所有内容，然后使用其 IP 地址和名称之间的映射填充它的 /etc/hosts 和您的(或您操作系统上的等效项)。

因此，至少您计算机上的浏览器应该基于 /etc/hosts 查询新服务器，然后再对 DNS 进行相同的更改以供其他人查看。

HTTPS 和通过 IP 地址直接浏览不能很好地混合，因为:

• 证书基于主机名，而不是 IP 地址
• 使用 SNI，客户端需要在 TLS 级别传递主机名，以便服务器正确选择证书，以防单个 IP 地址上的多主机