Apache2：为 FQDN 正确设置 default-ssl.conf

Question

我想知道如何正确设置与 VPS 主域或 FQDN 相关的“default-ssl.conf”参数（在本例中为“server.foo.org”）。

特别是在“default-ssl.conf”中是否有必要指出 ServerName 和最终的 ServerAlias 值？

谢谢

例子：

没有服务器名称：

<IfModule mod_ssl.c>
    <VirtualHost _default_:443>
        ServerAdmin webmaster@localhost

        DocumentRoot /var/www/html
[ETC..]

使用服务器名称：

<IfModule mod_ssl.c>
        <VirtualHost *:443>
                ServerAdmin webmaster@localhost
                ServerName foo.org
                ServerAlias server.foo.org www.server.foo.org www.foo.org
                DocumentRoot /var/www/html
[ETC..]

Answer 1

使用虚拟主机回退（带有 apache2 的 default_server）会增加虚拟主机混淆攻击的风险。

防止这些攻击的一种方法是确保网络服务器只响应他应该响应的域。 （如果他可以回答一个他不应该回答但被默认虚拟主机中提供的证书覆盖的域，那么它可能是易受攻击的）

因此，最好有一个专用于您的域的虚拟主机，并单独使用默认主机。

论文：

http://antoine.delignat-lavaud.fr/doc/www15.pdf3

https://bh.ht.vc/vhost_confusion.pdf2