Se compra el .net, la errata frecuente y el nombre viejo de la empresa. Qué hacer con ellos es una elección entre dos comportamientos, y por lo común solo uno es el correcto.

Alias: sirve el mismo sitio en una segunda dirección

Las dos direcciones devuelven 200 con contenido idéntico. Dos copias de cada página, y los buscadores tienen que decidir cuál es la verdadera. Casi nunca es lo que usted quiere.

Aparcado: redirige al dominio principal

El segundo dominio responde con un 301 y envía al visitante al principal. El nombre sigue funcionando, el tráfico llega y hay un solo sitio.

server {
    listen 80;
    listen 443 ssl;
    server_name example.net www.example.net;
    ssl_certificate     /etc/letsencrypt/live/example.net/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.net/privkey.pem;
    return 301 https://example.com$request_uri;
}

$request_uri lleva la ruta, de modo que example.net/about aterriza en example.com/about en vez de soltar a todo el mundo en la portada.

Aun así necesita un certificado

Una redirección desde https://example.net ocurre DESPUÉS del saludo TLS. Sin un certificado para ese nombre, el visitante ve primero un aviso de seguridad, y la mayoría se detiene ahí. Emita uno para cada dominio aparcado.

Si de verdad quiere un alias

Sírvalo, y ponga en cada página una etiqueta canónica que apunte al dominio principal, para que no haya duda sobre cuál es el original.

<link rel="canonical" href="https://example.com/about">

Compruebe lo que tiene

curl -sSI https://example.net/about | grep -E '^HTTP|^location'
Renueve los dominios aparcados. Una errata que caduca la compra otro en cuestión de días, y entonces manda a sus clientes que escriben mal al sitio de ese otro.