Как предотвратить отдачу информации о сертификате https при его несоответсвии?

Question

[IlliumOld]

Вопрос в шапке звучит туманно, но вот конкретный пример:

Это https на ip первого ответа nslookup toster.ru. На моём хосте ситуация один в один - т.е. если хост не существует для nginx, или обращение на ip по https - nginx не может ответить что-то, потому что браузер отказывается устанавливать соединение, потому что сертификат не соответствует. И это логично, да. А можно ли не допустить такого поведения?

Answer 1

[Saboteur]

Можно только со стороны клиента, который и выполняет проверку.
Для хрома можно например его запустить с параметром --ignore-certificate-errors

Со стороны хоста вы это никак не сделаете.

Answer 2

[ky0]

Можно не допустить ситуации, в которой пользователь случайно через браузер попадает на несуществующий HTTPS-урл, только целенаправленно.

Имхо - с этим ничего и не нужно делать. Можно, наверное, анализировать заголовок Host перед установкой соединения и разрывать коннект, например, но не очень ясна цель.

Comments

[IlliumOld]

Нельзя получить заголовок до установки соединения, вроде бы? Собственно клиент не установит соединение, пока не получит сертификат.