Почему после переноса сертификата для поддомена, возвращается корневой сертификат?

Question

[Нурлан]

Приветствую.
Есть два сервака(один для поддомена, другой для основного). Объединяем их. Перенес сертификат, но браузер говорит, что на поддомене возвращается корневой сертификат.
Это может быть из-за того, что на поддомен я захожу отредактировав hosts, а в A-записи поддомена пока другой IP?
Я думаю что из-за этого, но переносить окончательно не будучи уверенным ссыкотно, а в графиках handshake’ов про IP че-то ничего(((
Благодарю за внимание.

Comments

[Lynn «Кофеман»]

Конфиги в студию

Answer 1

[Александр Шохров]

В смысле были две машины, для домена и поддомена, и хозяйство со второго переезжает на первый?

По идее, если на действующем поддоменном возвращался поддоменный сертификат, то и сейчас должен; следовательно корневой сертификат на поддомене отдаётся именно на "переехавшей" инсталляции.

Соответственно, в конфиге nginx должен быть server{…} под основной домен (с путями до доменного сертификата/ключей), и server{…} под поддомен (с путями до поддоменного сертификата/ключей).