Почему Nginx не воспринимает поддомен в server_name?

Question

[k3499]

Хотел чтобы strapi админка запускалась на поддомене. Но в итоге при запросе на api.example.com ничего не происходит и в онлайн логах nginx ничего не появляется. А при зарузке корня - exemple.com все работает. Хотя его я даже не настраивал.

Вот конфиг nginx -

# path: /etc/nginx/sites-available/strapi.conf

server {
    # Listen HTTP
    listen 80;
    server_name api.example.com;
    
    root /var/www/promo/nextjs-coupon/couponCMS;
    index index.js;

    # Redirect HTTP to HTTPS
    return 301 https://$host$request_uri;
}

server {
    # Listen HTTPS
    listen 443 ssl;
    server_name api.example.com;

    # SSL config
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot

    # Proxy Config
    location / {
        proxy_pass http://strapi;
        proxy_http_version 1.1;
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "Upgrade";
        proxy_pass_request_headers on;
    }
}

Comments

[dodo512]

Сперва проверить а что там с DNS.
Это имя api.example.com нормально резолвится и там IP правильный?

[ky0]

Покажите nginx -T | grep server_name

[k3499]

ky0,

[AUser0]

С компьютера, на котором открываете сайт, сделайте ping api.example.com, отображается IP именно этого сервера?

[k3499]

AUser0, Да действительно поддомен на сервер не ссылался. Сейчас исправил. Но теперь поддомен не открывается с ошибкой "Подключение не защищено". а на основном домене все еще открывается админка, которая не должна.

[k3499]

AUser0, Я так понимаю на поддомен надо отдельно сертификат делать Let’s Encrypt?

[ky0]

k3499, конечно. Сейчас у вас в конфиге, вроде как, сертификат домена второго уровня.

[AUser0]

k3499, если у вас сертификат не wildcard (*.example.com), то да, нужно генерировать для каждого поддомена отдельный сертификат.

Answer 1

[Валерий Фролов]

у тебя два одинаковых server_name
должно быть
server {
server_name api.example.com;
listen 80;
listen 443 ssl;
и дальше уже можно по условиям разводить в разные места (если требуется)
}

При поиске виртуального сервера по имени, если имени соответствует несколько из указанных вариантов, например, одновременно подходят и имя с маской, и регулярное выражение, будет выбран первый подходящий вариант в следующем порядке приоритета:
точное имя
самое длинное имя с маской в начале, например “*.example.org”
самое длинное имя с маской в конце, например “mail.*”
первое подходящее регулярное выражение (в порядке следования в конфигурационном файле)

Comments

[k3499]

Спасибо за ответ, но проблема была в dns. В комментариях под вопросом решили. Два server_name при этом работают. У одного редирект с 80 порта, а другой просто на 443.