我在端口 80 上运行了一个反向代理，作为“网关”来更新我网络内虚拟机上的 Let's Encrypt 证书。由于这个原因，这个反向代理每周只在端口 80 上暴露 5 分钟。我有许多域通过此服务器被转发到它们的内部 IP 地址。这一切都很好，但是有一台服务器在端口 443 上暴露在互联网上。当我使用 https 向正确的域名发出请求时，一切都很好。当我使用其他域之一时，我当然会收到无效证书错误。这就是为什么我正在考虑通过反向代理路由端口 443 流量，这样我就能够阻止流量不针对暴露并在 443 上运行的一个域。然而，Nginx 需要一个我不能给它的有效证书因为它'
我在端口 443 上运行的服务器是 Kerio Mailserver。也许我可以在那里做一些事情来强制只使用一个域名？
有没有办法处理这个？以防万一您想知道：其他服务器不需要公开。
我正在尝试将 Kerio 连接到一个 Open Directory 实例。我正在使用 kinit 来测试设置，我得到以下信息：
$ kinit -V -S host/[email protected] [email protected]
Please enter the password for [email protected]:
Kerberos Login Failed: Cannot resolve network address for KDC in requested realm
即使我 100% 确定密码正确，也会发生这种情况。无论哪种方式，我都更关心消息中说的部分
Kerberos Login Failed: Cannot resolve network address for KDC in requested realm
从运行 OD 的服务器和第二个内部服务器，我收到相同的错误消息。我可以从两台服务器上正确地挖掘和 ping server.domain.co.uk，所以我想不出哪里出了问题。
在我继续前进并将 Kerio 实例连接到我的 OD 之前，我需要它正常工作。
edu.mit.kerberos 文件
[libdefaults]
default_realm = SERVER.domain.CO.UK
[realms]
SERVER.domain.CO.UK = {
admin_server = server.domain.co.uk
kdc = server.domain.co.uk
}
[domain_realm]
domain.co.uk = SERVER.domain.CO.UK
.domain.co.uk = SERVER.domain.CO.UK
[logging]
admin_server = FILE:/var/log/krb5kdc/kadmin.log
kdc = FILE:/var/log/krb5kdc/kdc.log
SERVER 是相关机器的真实主机名，domain.co.uk 是我的 FQDN，或者至少替换了我的 FQDN
感谢您的帮助。