才知道这个配置，再也不用弄假证书绑在IP 443上了.

server {
	listen 443 ssl default_server;
	listen [::]:443 ssl default_server;
	ssl_reject_handshake on;
}

此配置在 nginx 1.19.4或之后的版本生效.之前版本会报错.