Назад | Перейти на главную страницу

Давайте зашифруем сертификат, который не работает для domain.tld

В настоящее время я являюсь администратором move2space Я настроил сертификат letsencrypt для сайта (включая move2space.de и www.move2space.de). Проблема в том, что пока работает поддомен www, без него я получаю SEC_ERROR_UNKNOWN_ISSUER в firefox и NET :: ERR_CERT_AUTHORITY_INVALID в chrome.

Моя конфигурация nginx:

server {
    listen 80;
    listen [::]:80;

    server_name move2space.de www.move2space.de localhost;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    server_name move2space.de www.move2space.de localhost;

    include snippets/ssl.conf;

    location / {
        proxy_pass http://move2space:80;
        proxy_redirect off;
        proxy_set_header Host $host;
    }
}

Да, мой сертификат был создан с помощью -d move2space.de -d www.move2space.de

Спасибо

DNS-запись move2space.de указывает на совершенно другой IP-адрес, чем www.move2space.de.

$ nslookup www.move2space.de

Non-authoritative answer:
Name:    move2.lrt.mw.tum.de
Address:  129.187.219.4
Aliases:  www.move2space.de


$ nslookup move2space.de

Non-authoritative answer:
Name:    move2space.de
Addresses:  2a00:1158:1000:400::6b
          80.67.21.107

Исправьте свою запись DNS, и она должна работать.