拒绝所有带有 nginx 和 ssl 的子域。

Question

由于我只有一个域证书，我想拒绝所有带有 nginx 返回代码 444 的子域 (*.domain.com)，并只允许基域 (domain.com)。下面的配置似乎与 domain.com 的所有子域匹配。

server {
    listen 443;

    /* ssl cert stuff */

    server_name domain.com

}

我尝试在上面的 sn-p 之后添加下面的 sn-p 作为全部内容，但这似乎也不起作用。

server {
    listen 443;
    server_name .domain.com
    reject 444
}

提前致谢。

Answer 1

将 SSL 拒绝的配置更改为：

server {
  listen 443;
  server_name *.domain.com;
  return 444;
}