[SUGGESTION] Use a self-signed SSL certificate on port 443 by default to prevent IP leakage.

[hayasugihayato]

背景与遇到的问题

如果WAF部署在Cloudflare等CDN产品之后，并希望隐藏自己的IP以此防止针对性的DDOS攻击，那么现在雷池443端口的SSL证书可能会泄露WAF所在服务器的IP。例如被censys扫描到证书。

建议的解决方案

在443端口默认使用自签名SSL证书，防止IP泄露

[Lorna0]

可以先手动加一个 域名为 * 、端口为 443/ssl、证书为自签证书 的站点解决。