前言
我们上一篇文章中聊到了SMTP会泄露源站ip的问题，那么我们今天再来说一个泄露源站IP的点。那就是：
SSL
检查
我们前往站点 Censys
检查一下自己的ip是不是被他扫了出来？
![图片[1]-SSL泄露源站IP解决方法-小N同学](http://www.3y2.cn/wp-content/uploads/2023/09/1694324114-72865526e1f22dd.png)
图片[1]-SSL泄露源站IP解决方法-小N同学
可以看到，我的站点被扫到了很多。
解决方案
解决这个问题的方法非常的无脑简单，那就是给自己的服务器IP签发一个自签证书，然后设置为默认站点即可。
自签证书的前提是你的服务器安装有Openssl等类似软件。
![图片[2]-SSL泄露源站IP解决方法-小N同学](http://www.3y2.cn/wp-content/uploads/2023/09/1694324133-5f9ab14426c0250.png)
图片[2]-SSL泄露源站IP解决方法-小N同学
我们在服务器端输入
openssl version
如果出现上图中的版本号那么您服务代表安装成功。
否则输入以下指令安装openssl
apt-get install openssl
然后打开终端，输入下列命令
通过openssl生成私钥
openssl genrsa -out server.key 1024
根据私钥生成证书申请文件csr
openssl req -new -key server.key -out server.csr
这里根据命令行向导来进行信息输入：
![图片[3]-SSL泄露源站IP解决方法-小N同学](http://www.3y2.cn/wp-content/uploads/2023/09/1694324153-d0aa7b86d9ab315.png)
图片[3]-SSL泄露源站IP解决方法-小N同学
Common Name可以输入：*.yourdomain.com，这种方式生成通配符域名证书
使用私钥对证书申请进行签名从而生成证书
openssl x509 -req -in server.csr -out server.crt -signkey server.key -days 3650
这样就生成了有效期为：10年的证书文件，对于自己内网服务使用足够。
设为默认站点
各个系统的设为默认站点都不一样，大家把证书部署完毕后设为以下就行。
我这边只演示宝塔面板下的默认站点设置。
![图片[4]-SSL泄露源站IP解决方法-小N同学](http://www.3y2.cn/wp-content/uploads/2023/09/1694324172-57d2e0d4263568d.png)
图片[4]-SSL泄露源站IP解决方法-小N同学
至此，ssl证书泄露源站ip的风险也解除了。
1. 本站所有资源来源于用户上传和网络，因此不包含技术服务请大家谅解！如有侵权请邮件联系客服！3165260857@qq.com
2. 本站不保证所提供下载的资源的准确性、安全性和完整性，资源仅供下载学习之用！如有链接无法下载、失效或广告，请联系客服处理，有奖励！
3. 您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容资源！如用于商业或者非法用途，与本站无关，一切后果请用户自负！
4. 如果您也有好的资源或教程，您可以投稿发布，成功分享后有站币奖励和额外收入！
三优资源网 » SSL泄露源站IP解决方法
2. 本站不保证所提供下载的资源的准确性、安全性和完整性，资源仅供下载学习之用！如有链接无法下载、失效或广告，请联系客服处理，有奖励！
3. 您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容资源！如用于商业或者非法用途，与本站无关，一切后果请用户自负！
4. 如果您也有好的资源或教程，您可以投稿发布，成功分享后有站币奖励和额外收入！
三优资源网 » SSL泄露源站IP解决方法
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 提示下载完但解压或打开不了？
- 找不到素材资源介绍文章里的示例图片？
- 三优资源网
