使用https（SSL）在Nginx上运行多个域和子域

我有一个需要在SSL上运行的Nginx安装。 我的服务器块如下这个域，强制example.com和www.example.com路由到https://example.com 。

  server { listen 9.9.9.9:80; server_name example.com; return 301 https://$host$request_uri; } server { listen 443 ssl http2; server_name www.example.com; return 301 $scheme://example.com$request_uri; } server { ## SSL settings listen 443 ssl http2 default_server; listen [::]:443 ssl http2 default_server; server_name example.com; root /home/example; ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; include common.conf; include ssl.conf; } 

这基本上起作用。 让我们encryption的东西正确安装。 不过，我也有一些子域名是Cloudfront的CNAME。 所以这些就像cdn.example.com 。 我怎样才能确保他们也工作，并不重新路由到https://example.com ？

在Cloudfront中，为这些CNAME启用默认的Cloudfront证书：

 SSL Certificate - Default CloudFront Certificate (*.cloudfront.net) 

这是一个问题吗？

• 避免Amazon CloudFront CDN上的dynamicHTML页面
• 谷歌云主机和path规则
• CDN上的SSL证书和来源
• 你推荐哪个CDN来组织好文件？
• 一些欧洲的CDN？

问题是，当我访问这个网站， https://example.com cdn.example.com ，整个内容加载，但图像，CSS和JS文件（通过cdn.example.com Cloudfront cname加载）不加载。 Chrome会在这些资源的位置栏中显示一个红色的“不安全”，并显示一条大错误消息： http : //imgur.com/4sGWuIY

将我自己的CNAME CDNpath与域一起包含的正确方法是什么？ 谢谢你的指点。