ssl - Caddy 提供错误的 SSL 证书

Question

问题描述在本期: https://github.com/mholt/caddy/issues/1303

我想修复此信息泄漏(让攻击者有机会枚举在我的网络服务器上服务的所有不同主机)。

有人知道如何修复或解决它吗？

Answer 1

您可以简单地指定对任何不存在的域的默认响应。

:443 {
  root c:\websites\nowebsite\
  tls self_signed

 }

只要您收到对原本不存在的域的请求，就会提供此服务。

但值得注意的是，ALL lets encrypt 证书在线发布在证书透明度日志中。