ssl - 拒绝所有带有 nginx 和 ssl 的子域。

Question

因为我只有一个域证书，所以我想拒绝所有带有 nginx 返回代码 444 的子域 (*.domain.com)，只允许基本域 (domain.com)。下面的配置似乎匹配 domain.com 的所有子域。

server {
    listen 443;

    /* ssl cert stuff */

    server_name domain.com

}

我试图在上面的代码片段之后添加下面的代码片段作为一个包罗万象的东西，但这似乎也没有用。

server {
    listen 443;
    server_name .domain.com
    reject 444
}

提前致谢。

Answer 1

将 SSL 拒绝的配置更改为:

server {
  listen 443;
  server_name *.domain.com;
  return 444;
}