Garet Jax's questions

我想我错过了一些简单的东西，但我就是看不到它。

我在运行 Ubuntu 20.04 版本 2 的家用机器上运行最新的 Nginx。我将 pfsense 作为我的路由器/防火墙在另一台机器上运行。我已经设置了一个 DDNS ([my_name].ddns.net) 条目来指向我不断变化的 WAN IP 地址。

我有一个域名“[my_name].net”。我已经能够在我的 Ubuntu/Nginx 机器上为两个域创建 Let's Encrypt 证书：[my_name].net 和 [my_name].ddns.net。

我在托管我的域的站点上创建了一个 CNAME 记录，将“www”映射到“[my_name].ddns.net”。

当我访问 https://[my_name].ddns.net 时，该网站完美出现。

当我访问 https://www.[my_name].net 时，该网站会出现证书警告，因为它正在提取 https://[my_name].ddns.net 的证书。

www.[my_name].net 网站的 nginx 配置为：

server {
    listen 80;

    root /var/www/html;

    index index.html

    server_name www.[my_name].net;

    location / {
            try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
            include snippets/fastcgi-php.conf;
            fastcgi_pass unix:/run/php/php7.4-fpm.sock;
    }
}

server {
    root /var/www/html;

    index index.html

    server_name www.[my_name].net;

    location / {
            # First attempt to serve request as file, then
            # as directory, then fall back to displaying a 404.
            try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
            include snippets/fastcgi-php.conf;
            fastcgi_pass unix:/run/php/php7.4-fpm.sock;
    }

    listen 443 ssl;

    ssl_certificate /etc/letsencrypt/live/www.[my_name].net/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/www.[my_name].net/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
}

我该怎么做才能让 Nginx 将重定向的 URL “看到”为 www.[my_name].net 而不是 [my_name].ddns.net？

谢谢一堆。

我有点困惑，正在寻找一些指导。我在运行 Unbuntu 20.04 版本 2 的家用机器上运行最新的 Nginx。我将 pfsense 作为我的路由器/防火墙在另一台机器上运行。我已经设置了一个 DDNS ([my_name].ddns.net) 条目来指向我不断变化的 WAN IP 地址。

我有 4 个域（拼写我的名字的各种方式）。

我能够使用 certbot 为 [my_name].ddns.net URL 创建一个 Let's Encrypt 证书，使用：

sudo /snap/bin/certbot run --cert-name [my_name].ddns.net

它告诉我管道是正确的。我确认生成了证书，修改了 nginx，最重要的是，当使用 HTTPS 引用 URL 时，URL 安全出现。

我现在正在尝试为 4 个主要域之一创建另一个证书：

sudo /snap/bin/certbot run --cert-name [my_name].com -d [my_name].com

此命令正在尝试，但验证失败。我在 mydomain.com 托管此 URL，并将其配置为标准转发到 [my_name].ddns.net。我唯一能想到的是 mydomain.com 上的更新设置尚未传播。

我是否应该能够做我想做的事情（即创建第二个证书，托管在与 DDNS 域通过标准转发使用 HTTPS 为同一网站提供服务的同一网络服务器上）？

理想情况下，我希望将这 4 个域秘密转发到 [my_name].ddns.net，这样用户就不会看到 DDNS URL，但仍会从浏览器中获得“安全”消息。

这是可能的还是我错过了什么？

谢谢一堆。