Почему поддомен перекрывает основной домен?

Question

[ddddd tttt]

server {
	charset utf-8;
    client_max_body_size 128M;

     listen 443 ssl;
     listen [::]:443 ssl;

    server_name admin.example.ru;
   root /var/www/admin.site/web;
	index index.php;

	location / {
		try_files $uri $uri/ /index.php$is_args$args;
	}


	location ~ \.php$ {
		include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
	    fastcgi_pass unix:/run/php/php7.4-fpm.sock;
	    expires off;
        try_files $uri =404;
	}

    location ~ ^/assets/.*\.php$ {
        deny all;
    }

    ssl_certificate /etc/letsencrypt/live/admin.example.ru/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/admin.example.ru/privkey.pem; # managed by Certbot
}

server {

	charset utf-8;
    client_max_body_size 128M;
    
    listen [::]:443 ssl; # managed by Certbot
    listen 443 ssl; # managed by Certbot

    server_name www.example.ru example.ru;
	root /var/www/html/web;
	index index.php;

	location / {
		try_files $uri $uri/ /index.php$is_args$args;
	}


	location ~ \.php$ {
		include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
	    fastcgi_pass unix:/run/php/php7.4-fpm.sock;
	    expires off;
        try_files $uri =404;
	}

    ssl_certificate /etc/letsencrypt/live/example.ru/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/example.ru/privkey.pem; # managed by Certbot

}

server {
	listen 80 default_server;
	listen [::]:80 default_server;

	server_name www.example.ru example.ru;
	rewrite ^ https://example.ru$request_uri? permanent;
    return 404; # managed by Certbot
}

Поддомен admin.example.ru почему перекрывает exampl.ru. Всегда происходит редирект на admin.example.ru.

Comments

[dodo512]

просто добавить

server {
  listen 80;
  listen [::]:80;

  server_name admin.example.ru;
  rewrite ^ https://admin.example.ru$request_uri? permanent;
}

[ddddd tttt]

dodo512, Все равно не работает, example.ru обращается в root который указан в admin.exmpale.ru и при этом https://emaple.ru показывает что соединение не защищено. Если убрать admin конфиг, то example.ru работает нормально.

[dodo512]

ddddd tttt, может там просто опечатка в имени домена server_name www.example.ru example.ru;
тогда в этот конфиг запросы попадут только когда он становится сервером по умолчанию.
Можно попробовать к listen добавить default_server в конфиге для example.ru

listen 443 ssl default_server;

[ddddd tttt]

dodo512, default_server был в example.ru , опечатки точно нет , так как example.ru был изначально. Потом добавил для 80 admin.exampl.ru и он обновился до 443 через certbot.

Answer 1

[vader666]

Предполагаю что названия файлов конфигурации начинаются admin.example.com и example.com. Переименуйте их на 01_example.com.conf и 02_admin.example.com.conf.