Tengo un problema con los certificados SSL. Tengo un servidor con nginx y hace algún tiempo instale un web con sus certificados SSL, de hecho me ayudo un compañero de aquí, ya que según en que navegador me decia que era un sitio peligroso. Bien, pues ahora he metido la segunda web de la empresa en este mismo servidor, he descargado los certificados y metidos en la carpeta SSL del servidor.
El problema me lo encuentro que si un navegador no a entrado nunca a la primera web, le da error de seguridad y si entras de todos los modos de forma no segura, se me va a la segunda web.
Para que lo entendamos la primera web es: depildiodo.com y la segunda med-apolo.es.
Os paso los archivos .conf de los dos por si veis algo mal.
Aquí el archivo .conf de depildiodo:
server {
listen 80;
server_name www.depildiodo.com depildiodo.com www.depildiodo.es depildiodo.es;
return 301 https://depildiodo.com$request_uri;
}
server {
listen 443;
server_name depildiodo.com; # Aquí va sin www
ssl on;
ssl_certificate /etc/ssl/depildiodo.com_completo.cer;
ssl_certificate_key /etc/ssl/depildiodo.com_private_key_2.key;
root /var/www/depildiodo;
# Add index.php to the list if you are using PHP
index index.html index.htm index.nginx-debian.html index.php;
location ~* \.(jpg|jpeg|png|gif|ico|svg)$ { expires 365d; } location ~* \.(css|js|pdf)$ { expires 30d; }
location ~ ^/.well-known {
allow all;
}
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ =404;
error_page 405 = $uri;
}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.2-fpm.sock;
}
error_page 404 /404.php;
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
location ~ /\.ht {
deny all;
}
}
Aquí el archivo .conf de med-apolo:
server {
listen 80;
server_name www.med-apolo.es med-apolo.es;
return 301 https://med-apolo.es$request_uri;
}
server {
listen 443;
server_name med-apolo.es; # Aquí va sin www
ssl on;
ssl_certificate /etc/ssl/med-apolo.es.crt;
ssl_certificate_key /etc/ssl/med-apolo.es.key;
root /var/www/apolo;
# Add index.php to the list if you are using PHP
index index.html index.htm index.nginx-debian.html index.php;
location ~* \.(jpg|jpeg|png|gif|ico|svg)$ { expires 365d; } location ~* \.(css|js|pdf)$ { expires 30d; }
location ~ ^/.well-known {
allow all;
}
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ =404;
error_page 405 = $uri;
}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/run/php/php7.2-fpm.sock;
}
error_page 404 /404.php;
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
location ~ /\.ht {
deny all;
}
}