php - 为静态 IP 地址 API 服务器添加了 SSL

Question

我不确定是否有人遇到过这个问题。

我有一个

• 本地 API 服务器 + 静态 IP 数据库
• 网站

我的 API 服务器保存着所有信息，网站只是一个中间人，将所有交易指向服务器。所以如果我们谈论 MVC，网站就像 View ，而我的 API 就是模型和 Controller 。

所以我的问题是我应该如何将 SSL 添加到 API 服务器？因为我的 API 服务器在 IP 上运行，所以 SSL 无法附加到公共(public) IP。 (引用自 GoDaddy。IP 地址到 SSL 将于 2016 年 10 月 1 日停止)。

我在网上看到，说要将域名指向 IP 地址并为域获取 SSL，但我的问题是，是否存在任何安全风险，因为从技术上讲，我仍然通过公共(public) IP 直接访问。

请告知我应该如何进行。

谢谢!

Answer 1

如果您给它一个主机名和该主机名的 SSL 证书，任何通过 IP 访问的人都会收到“无效的 SSL 主机名不匹配”类型错误(具体错误取决于用于访问它的浏览器/客户端/等) ).这是因为您的 10.42.56.113 与“db.example.com”不匹配，而 SSL 证书适用于“db.example.com”。

如果您正在使用代码建立连接，那么您需要知道某些事情的某些实现允许您设置标志/参数/任何说“是的，使用自签名证书”或“不要怪胎”无论如何都会通过 SSL 错误连接”。

但是，这是不好的做法。做对了。获取分配给您的 IP 的主机名，为其获取 SSL 证书(让我们加密使其变得 super 简单)，并通过该主机名连接到它。