Доброго дня, коллеги.

Для начала краткое описание системы. Есть домен domain.tld и множество поддоменов subdomains.domain.tld. Все A-записи в ДНС указывают на один и тот же IP a.b.c.d. Возникла потребность отдавать один поддомен по https - скажем secure.domain.tld. При этом все остальные поддомены и основной домен должны быть доступны только по http. Добавил для этого конфиг с сертификатом только для этого поддомена, после чего все остальные поддомены и основной домен стали доступны по https с невалидным сертификатом. Nginx используется в качестве reverse proxy для приложения на IIS.

Собственно вопрос - почему так происходит и что я сделал не так? Помогите, плиз, разобраться.

Заранее спасибо.

nginx -V:

( читать дальше... )

Конфиги

domain.tld + subdomains.domain.tld:

( читать дальше... )

secure.domain.tld:

( читать дальше... )

nginx.conf:

( читать дальше... )