在使用openresty实现SSL时，AWS EC2实例出现“sni-support-required-for-valid-ssl”错误

我已经构建了一个名为app.mywebapp.com的Web应用程序。我计划为我的用户实现品牌白标签化。

用户示例网站：userwebsite.com。我想将他们的子域指向我的应用程序。

例如，dashboard.userwebsite.com应该指向app.mywebapp.com。

我在我的用户DNS设置中添加了一个CNAME记录

我使用openresty实现动态SSL证书处理的反向代理。

我的webapp在一个AWS EC2实例上运行，SSL由负载均衡器处理。

我创建了另一个EC2实例，用于处理来自我的用户网站的SSL请求。

当我在浏览器中键入EC2实例的公共DNS时，出现不安全的SSL错误，错误消息为

“sni-support-required-for-valid-ssl证书不受信任”

这是通过openresty处理SSL的nginx.conf文件

  user www-data;
  events {
    worker_connections 1024;
  }

  http {
    lua_shared_dict auto_ssl 1m;
    lua_shared_dict auto_ssl_settings 64k;
    resolver 8.8.8.8 ipv6=off;

    init_by_lua_block {
      auto_ssl = (require "resty.auto-ssl").new()
      auto_ssl:set("allow_domain", function(domain)
        return true
      end)
      auto_ssl:init()
    }

    init_worker_by_lua_block {
      auto_ssl:init_worker()
    }

    server {
      listen 443 ssl;
      ssl_certificate_by_lua_block {
        auto_ssl:ssl_certificate()
      }
      ssl_certificate /etc/ssl/resty-auto-ssl-fallback.crt;
      ssl_certificate_key /etc/ssl/resty-auto-ssl-fallback.key;

      proxy_ssl_server_name on;

      location / {
        proxy_set_header Host app.mywebapp.com;
        proxy_set_header Referer $host$uri;
        proxy_buffer_size 128k;
        proxy_buffers 4 256k;
        proxy_busy_buffers_size 256k;

        proxy_set_header User-Agent $http_user_agent;
        proxy_set_header X-Real-IP $remote_addr;

        proxy_set_header Accept-Encoding "";
        proxy_set_header Accept-Language $http_accept_language;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_read_timeout 5m;

        proxy_pass https://app.mywebapp.com;
      }
    }

    server {
      listen 80;
      location /.well-known/acme-challenge/ {
        content_by_lua_block {
          auto_ssl:challenge_server()
        }
      }

      location / {
        return 301 https://$host$request_uri;
      }

    }

    server {
      listen 127.0.0.1:8999;
      client_body_buffer_size 128k;
      client_max_body_size 128k;

      location / {
        content_by_lua_block {
          auto_ssl:hook_server()
        }
      }
    }
  }