IP不被重定向到其关联域是否被视为不安全？
IP不被重定向到其关联域是否被视为不安全？
提问于 2020-10-27 02:49:48
我有一个有域的服务器和一个颁发给该域的SSL证书。
预期的行为是，当IP地址被浏览时，它重定向到服务器的域名，SSL证书是有效的。例如：
https://ip => https://example.com在我的例子中，如果我输入了IP，它将作为一个IP留在URL栏中，并且证书就无效了。
https://ip => https://ip我的问题是，如果服务器不解析它的域名并以无效的SSL证书停留在IP上，是否存在安全风险？
回答 1
Security用户
回答已采纳
发布于 2020-10-27 06:08:30
T的预期行为是，当IP地址被浏览时，它会重定向到服务器的域名，而SSL证书是有效的。例句：.。
实际上，在许多情况下，预期的行为是得到一个错误。这至少是在多域系统上的正常情况(这是非常常见的)，因为IP地址没有唯一的域名。
即使在只有一个域位于IP地址的罕见情况下，IP地址不包含在证书中也是非常正常的，因此https://ip的初始尝试已经由于无效的证书而失败。
我的问题是，如果服务器不解析它的域名并以无效的SSL证书停留在IP上，是否存在安全风险？
安全风险不是不使用域名，而是证书与URL中的名称不匹配。
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/240071
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号