Назад | Перейти на главную страницу

Перенаправление поддомена через DNS на другой сервер / IP, но с работающим SSL-сертификатом

Мне интересно, возможно ли следующее.

У нас два разных сервера. Один сервер работает с Plesk, а другой - сервер на основе LAMP без панели управления.

На сервере Plesk работает домен example.com. На сервере на базе LAMP есть приложение резервного копирования с запущенным интерфейсом. В настоящее время это доступно только по IP и номеру порта.

В настоящее время мы перенаправили interface.example.com с сервера Plesk на IP-адрес приложения резервного копирования на сервере LAMP. Когда мы вводим домен (с номером порта), мы получаем интерфейс приложения резервного копирования. Пока все в порядке.

Однако мы хотим использовать сертификат SSL в перенаправляемом домене: interface.example.com. Таким образом, мы можем безопасно подключиться к нему. Однако здесь возникают проблемы. Мы понятия не имеем, как добиться того или иного, что такое вообще возможно?

Мы попытались установить тестовый SSL-сертификат (Let's Encrypt) на сервере Plesk для поддомена interface.example.com. Но это не работает. Нужно ли вместо этого создавать сертификат SSL на сервере LAMP? Я пробовал это с Let's Encrypt с этим инструментом certbot, но он выдал ошибку для поддомена.

Кто-нибудь знает, какой правильный подход для получения сертификата SSL, работающего на поддомене? Может быть, кто-нибудь может предоставить несколько начальных шагов / указателей о том, как это сделать?

Оба сервера основаны на CentOS 7.x. Домен example.com размещен на сервере Plesk (и должен оставаться там). Поддомен interface.example.com перенаправляется A-записью на IP-адрес резервного интерфейса на сервере на основе LAMP. Сервер на основе LAMP не имеет активных серверов имен. Я пытался обмануть arround с помощью named.conf и нескольких руководств, но это тоже не помогло. Поэтому, прежде чем я полностью испорчу сервер, я подумал, что попрошу здесь совета.

Надеюсь, я предоставил достаточно информации, если нет. Дай мне знать. Спасибо!