当前位置:论坛首页 > BUG提交 > Linux面板

【已回应】非https站点使用https访问会自动跳转到已开启https

发表在 BUG提交2019-7-31 13:03 [复制链接] 1 7114

记得这个漏洞很多人提过。
服务器里面有一个站有用SSL其他站没有SSL访问后会加载成加了SSL的站点内容,这个问题对SEO来说非常不好。
就相当与你网站被镜像了,搜索引擎也会去抓取。

今天还发现个问题,别人的域名解析到了我的服务器ip,他没有SSL,访问https的网址居然是我的网站内容。
很是无赖,希望官方修复这个问题!

已设置默认站点,http访问会自动跳转到默认站点,但是访问加密网址是设置的默认站点不会生效。




使用道具 举报 只看该作者 回复
发表于 2019-8-1 09:15:39 | 显示全部楼层
您好,这是web服务的特性,并不是漏洞 ssl默认规则.jpg
解决办法是:
1、没有使用ssl证书的站点不要使用https访问。
2、将所有站点全部设置成htpps(推荐)。
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析
快速回复 返回顶部 返回列表