CNAME и редирект Nginx

Тьфу блин, написал кучу букв, а вы это уже все обмусолили.😂

Надо внимательнее читать ветку, прежде чем начинать писать))

С bind я ступил, не в ту степь.

Проникся вашим вопросом. Не думаю, что партнерка будет делать сертификаты для вашего поддомена.

В общем пока не обновятся эти списки у хрома, может имеет смысл регнуть новый домен и его повесить на партнерку.

А у себя в dns, love.site.ru повесить на свой сервер и в nginx сделать редирект с love.site.ru на love.site2.ru.

Только сертификат для love.site.ru нужно все же сделать.

т.е. конфиг будет как уже выше предлагал Оптимизайка с правкой на редирект love.site2.ru

server {

    listen 443 ssl;

    server_name love.site.ru;

    ssl_certificate /путь/к/сертификату.pem;

    ssl_certificate_key /путь/к/приватному/ключу.key;

    add_header Strict-Transport-Security "max-age=0";

    return 301 http://love.site2.ru$request_uri;

}

Ничего сложного :)

ssllabs