主页 / server / 问题 / 1004186
Accepted
User Rebo
Asked: 2020-02-22 23:32:44 +0800 CST

使用 SSL 和动态 dns 将 SLD 重定向到注册商上的子域

  • 772

我想在注册商本身（但在自己的服务器上）没有 SSL 证书的情况下将https://example.com二级域重定向/转发到子域。https://www.example.com

我的问题是，我没有静态 IP，所以不能使用 A-Record / AAAA-Record，只能使用 DynDNS 地址。还尝试了 Alias / A-Name，但他们只将 SLD 重定向到 SLD。简单转发不考虑SSL，只考虑简单http。我也很满意，通过自己的服务器重定向它，但 SLD 无论如何都不能转发到我的服务器，因为它必须通过动态 dns 服务（只有子域）连接。

（拥有 namecheap 作为注册商和 DynDns）

subdomain domain-registrar ssl-certificate

1 个回答

  1. Best Answer

    我找到了 FreeCodeCamp 的这篇文章，他们发布了解决方案。

    您必须使用 ALIAS 记录（可以与 CNAME 记录结合使用）。

    • ALIAS在 DNSimple和namecheap
    • ANAME在 DNS 变得简单
    • ANAME在easyDNS
    • CNAME（虚拟）在 CloudFlare

    某些提供商没有这些选项（例如 United Domains），您可能必须转移到其他提供商。

    然后你必须在你的服务器上添加两个 SSL 证书，在 NGINX 中看起来像这样：

    server {
    # Forward http://www.example.com, http://example.com to https://

    listen 80;
    listen [::]:80;
    
    server_name www.example.com example.com;

    return 301 https://$http_host$request_uri;
}

server {
    # Forward https://example.com to https://www.example.com

    listen 443 ssl;
    listen [::]:443 ssl;
    
    server_name example.com;
    
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot

    return 301 https://www.$host$request_uri;
}

server {
    # handle https://www.example.com

    listen 443 ssl;
    listen [::]:443 ssl;

    server_name www.example.com;
    
    ssl_certificate /etc/letsencrypt/live/www.example.com/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/www.example.com/privkey.pem; # managed by Certbot

    root /var/www/example.com;
    index index.html;
}
    • 0

相关问题