解决宝塔BT面板SSL窜站提示您的连接不是私密连接攻击者可能会试图从

2021年11月2日23:04:55 发表评论 1,466 views

现象描述：

我的博客站点一直都启用二级目录建站，今天在启用了另外一个二级目录dict.hlogc.com以后发现上图所提示，很是恼人。以为是缓存还是要从新申请SSL的缘故，关闭了从新申请操作，问题依旧。查了一下网上别人的方法，大家都是说的模棱两可。后边摸索了一下发现了解决问题的渠道。此处还是以图片示例吧。

复制的内容如下：

#SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则 #error_page 404/404.html; #HTTP_TO_HTTPS_START if ($server_port !~ 443){ rewrite ^(/.*)$ https://$host$1 permanent; } #HTTP_TO_HTTPS_END ssl_certificate /www/server/panel/vhost/cert/hlogc.com/fullchain.pem; ssl_certificate_key /www/server/panel/vhost/cert/hlogc.com/privkey.pem; ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; add_header Strict-Transport-Security “max-age=31536000”; error_page 497 https://$host$request_uri; #SSL-END

把上边这段内容添加到二级域名配置的对应的位置，一般是#BINDING-your.domain.com -START 打头的位置。