단일 도메인에 여러 포트/서비스가 있는 nginx 서버에 대해 Certbot을 설정하는 올바른 방법은 무엇입니까?

처음에는 두 개의 서로 다른 포트에서 두 개의 서비스(Radicale 및 LMS)에 대해 NGINX를 구성했습니다. 나는 이것을 /etc/nginx/nginx.conf. 인터넷 에 MYDOMAIN:8000대한 액세스는 각각 및 로 리디렉션됩니다 .:80093001RadicaleLMS

이 기능을 활성화하기 위해 서버에 인증서를 설정한 다음 sudo certbot --nginx -d MYDOMAINLetsEncrypt 인증서 생성을 실행했습니다. 그 후에는 내 인증서를 비활성화했습니다(프로필에 오류가 없도록 설정했습니다).

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
    worker_connections 768;
}

http {
    sendfile on;

    tcp_nopush on;
    types_hash_max_size 2048;
    keepalive_timeout 65;

    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE
    ssl_prefer_server_ciphers on;

    # reduce logging
    access_log off;

#   access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;

    gzip on;

#   include /etc/nginx/conf.d/*.conf;
#   include /etc/nginx/sites-enabled/*;

    auth_basic "NGINX";
    auth_basic_user_file /etc/nginx/.htpasswd;

#   old, before Certbot
#   ssl_certificate ssl/server.crt;
#   ssl_certificate_key ssl/server.key;
    
    server {
      server_name MYDOMAIN;
      listen 8000 ssl;
      location / {
        proxy_pass http://localhost:8000;
        proxy_set_header X-Script-Name /;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Remote-User $remote_user;
        proxy_set_header Host $http_host;
        proxy_pass_header Authorization;
        auth_basic "Nginx-Radicale - Password required";
      }
    
    # generated with: sudo certbot --nginx -d MYDOMAIN
    ssl_certificate /etc/letsencrypt/live/MYDOMAIN/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/MYDOMAIN/privkey.pem; # managed by Certbot
}
    server {
      server_name MYDOMAIN;
      listen 8009;
      return 301 https://MYDOMAIN:3001;
    }
    server {
      server_name MYDOMAIN;
      listen 3001;
      location / {
        proxy_pass http://localhost:3000/;
        auth_basic "NGINX";
      }
    }
}

이제 설정을 변경했으며 깔끔한 설정을 위해 server구성 섹션을 하위 디렉터리로 분할 하고 싶습니다. 원본 파일을 유지 하고 내 파일 두 개만 조정하고 nginx/conf.d싶습니다 .nginx.conf

pi@RPi64:/etc/nginx $ cat conf.d/radicale.conf 
server {
  server_name MYDOMAIN;
  listen 8000; 
# ssl;
  location / {
    proxy_pass http://localhost:5232;
    proxy_set_header X-Script-Name /;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Remote-User $remote_user;
    proxy_set_header Host $http_host;
    proxy_pass_header Authorization;
    auth_basic "Nginx-Radicale - Password required";
  }
}

두 번째 파일:

pi@RPi64:/etc/nginx $ cat conf.d/LMS.conf
server {
    server_name MYDOMAIN;
    listen 8009;
    return 301 https://MYDOMAIN:3001;

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/MYDMOAIN/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/MYDOMAIN/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

server {
    server_name MYDOMAIN;
    listen 3001;
    location / {
        proxy_pass http://localhost:3000/;
        auth_basic "NGINX";
    }
}

보시다시피 ssl첫 번째 파일의 해당 섹션을 주석 처리했습니다. 그대로 두면 sudo nginx -t인증서 누락 오류가 발생합니다. 자체 인증서를 설정하지 않아도 됩니다.

certbot또한 실행을 실행하면 두 번째 파일에 다섯 줄이 추가된 것을 볼 수 있습니다 .

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/MYDMOAIN/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/MYDOMAIN/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

내 생각엔 certbot이 이 파일에서 그것을 발견 https하고 거기에 인증서를 추가하기로 결정한 것 같습니다.

그러나 전체 서버, 즉 사이트/파일 모두에 대한 인증서를 추가하고 싶습니다.

특히 인증서 갱신 과정은 정기적으로 이루어져야 하기 때문에 수동으로 복사하는 일이 없도록 하고 싶습니다.

Certbot두 파일 모두에 대한 인증서를 삽입하는 방법을 어떻게 알 수 있나요 ?certbot이 요구 사항을 인식하려면 먼저 내 인증서를 추가해야 합니까?

아니면 기본 파일에 인증서를 추가하는 것이 합리적입니까 nginx.conf? 내가 뭐 잘못 했어요?