2017-02-17 24 views
1

私は前のサーバーから移動して私のDNSポイントを新しいIPアドレスにして以来、WWWサブドメインが解決していないプロジェクトに精力的に取り組んでいます。 HSTSの設定と関係がありますか? SSL証明書ですか?リダイレクト形式が間違っていますか? CNAMEが間違っていますか?私は終了 WWWサブドメインが表示されないのはなぜですか?

  • のDebian/Apacheで実行されているwebsite.frとwww.website.frを、:私は両方のドメインのためのLetsEncryptを使用してSSL証明書を発行した

    • :。前のサーバで

      証明書をコピーせずに
    • その際、httpsのWWWと非WWW新しいサーバーで

    の両方で働いていた:私はUbuntu16.04/nginxの

  • 下AWS EC2を作成しました

    • 私は(有効)
    • サイトで入手可能なconfファイルをLetsEncrypt

    • を使用して、両方のドメインの新しいSSLを発行しました
      server { 
      listen 80 default_server; 
      listen [::]:80 default_server; 
      server_name website.fr www.website.fr; 
      return 301 $scheme://website.fr$request_uri; 
      } 
      
      server { 
      listen 443 ssl http2; 
      listen [::]:443 ssl http2; 
      server_name www.website.fr; 
      ssl_certificate /etc/letsencrypt/live/website.fr/fullchain.pem; 
      ssl_certificate_key /etc/letsencrypt/live/website.fr/privkey.pem; 
      include snippets/ssl-params.conf; 
      return 301 $scheme://website.fr$request_uri; 
      } 
      
      server { 
      listen 443 ssl http2 default_server; 
      listen [::]:443 ssl http2 default_server; 
      ssl_certificate /etc/letsencrypt/live/website.fr/fullchain.pem; 
      ssl_certificate_key /etc/letsencrypt/live/website.fr/privkey.pem; 
      include snippets/ssl-params.conf; 
      root /var/www/... 
      ...etc... 
      
    • SSL-params.conf

      ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
      ssl_prefer_server_ciphers on; 
      ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECD$ 
      ssl_ecdh_curve secp384r1; 
      ssl_session_cache shared:SSL:10m; 
      ssl_session_tickets off; 
      ssl_stapling on; 
      ssl_stapling_verify on; 
      resolver 8.8.8.8 8.8.4.4 valid=300s; 
      resolver_timeout 5s; 
      add_header Strict-Transport-Security "max-age=63072000; includeSubdomains"; 
      add_header X-Frame-Options DENY; 
      add_header X-Content-Type-Options nosniff; 
      
      ssl_dhparam /etc/ssl/certs/dhparam.pem; #Diffie-Hellman 2048 group 
      

    DNSゾーン設定:XX.XX.XX.XX
    * CNAME、IN website.fr、IN


    www CNAME website.fr。

    私のWWWサブドメインも解決しないのはなぜですか?ページが表示されないのはなぜですか?

    答えて

    0

    あなたのIPにホスト "www"を持つ別のAレコードを指す必要があります。 ドメインを購入した場所であれば、これを実行する必要があります。自身で解決

    +0

    おかげ@NullDevは、私も昨日、数時間を待っていたが、動作していないようでしたことを試みました。 – dimitri

    1

    問題...

    はどうやら、何も設定で間違っていませんでした。 DNSの普及には多くの時間が必要でした(24h +)。

    はただ、患者にする必要:)

    関連する問題