質問: TRUE !?) [Sun Feb 11 03:42:18 2018] [warn] RSA server certificate CommonName (CN) `example.com’does NOT match server name!? このときのexmple.comは250で利用しているドメインでした。 <追記:20180312:16:30> まだ未確認ですが、DNSで引っ張れない件がわかりました。 たぶんDNSに登録するアドレスが間違っています。 150のサーバにアクセスするから150とDNSにとうろくしましたが、250の間違いだと気づきました。まだ仕事中なので、帰宅したら確認してみます。 <追記:20180313:00:30> やっぱりDNSに書きこんでいるIPアドレスが違いました。 現在はちゃんとローカルでも、外からでもSSLで見れています。
回答: グローバルIPアドレスで(1)192.168.11.250から(2)192.168.11.150へPorxy転送して 2つのWebサービス(1)(2)を現在公開されていて、それぞれをSSL化したいってことですね。 (1)と(2)の公開で利用されているドメイン名が別ならサーバ証明書は2つ必要です。 ワイルドカードタイプであれば1つの証明書でOkです。 confの書き方は、利用されているWEBサーバのミドルウエアが何か?不明ですので 記載できません。