关于 let's encrypt 证书,有个疑问请教 - V2EX
wolfperson90
V2EX    SSL

关于 let's encrypt 证书,有个疑问请教

  •  
  •   wolfperson90 2017-06-23 10:08:12 +08:00 3497 次点击
    这是一个创建于 3088 天前的主题,其中的信息可能已经有所发展或是发生改变。

    请教下各位大神,现在我有两个域名+两个服务器,两个服务器上都布置了解析,一个作为正常访问,一个作为备份机器。假设是 a.comb.com,现在要申请 ssl 证书,我有两个选择,哪个是正确的,求告知。

    1、两个机器上分别 webroot 申请单独的证书

    2、在一个机器上申请证书,然后每次更新证书后,发送到另一个机器

    17 条回复    2017-07-06 14:48:35 +08:00
    ghostheaven
        1
    ghostheaven  
       2017-06-23 10:18:09 +08:00 via Android
    2 比 1 有什么有点吗?看不出
    pimin
        2
    pimin  
       2017-06-23 10:25:02 +08:00 via Android
    正常的逻辑肯定是 1.
    流程简化,自动更新之类都是有成熟解决方案的,你自己复制看似一个简单的复制粘贴,时间和风险成本肯定都超出你的预期; A、B 虽然都是你的服务器,但肯定交集越少越好,隔离程度越高,于安全越有利;
    coolyujiyu
        3
    coolyujiyu  
       2017-06-23 10:26:41 +08:00
    1、两个域名都要申请证书。
    2、两个服务器分别部署证书。
    3、两个服务器分别自动更新证书。
    Terenc3
        4
    Terenc3  
       2017-06-23 10:28:17 +08:00
    我的情况和你的一样,enginx.netenginx.cn

    我的做法是在网络环境较好的机子上申请和续签证书,然后通过 SSH 隧道 rsync 同步过去到另一台机子上。

    写个简单的脚本定时检查证书有效期,自动续签。

    另一台则每天检查证书是否有变动,有变动则同步,然后 reload nginx。
    wolfperson90
        5
    wolfperson90  
    OP
       2017-06-23 10:29:31 +08:00
    @coolyujiyu 我在两个机器上对同一个域名申请证书,会不会覆盖,在 lets 上可以查询到两个吗
    coolyujiyu
        6
    coolyujiyu  
       2017-06-23 10:42:59 +08:00
    @wolfperson90 额,你有两个域名,肯定是分别对两个域名申请证书,你说的两个机器申请一个域名的我也没试过,可能会覆盖
    momocraft
        7
    momocraft  
       2017-06-23 10:50:31 +08:00
    我也有类似的需求。目前在用 1 但其实想要类似 2 的方法。
    不知道有没有简单的,多机同步的文件系统..这样的东西。
    Tink
        8
    Tink  
    PRO
       2017-06-23 10:53:19 +08:00
    @wolfperson90 #5 你到底是几个域名
    wolfperson90
        9
    wolfperson90  
    OP
       2017-06-23 10:55:06 +08:00
    @Tink 两个域名 a.com b.com,在一个机器上,另一个机器是灾备机器,必要的时候切换的
    wolfperson90
        10
    wolfperson90  
    OP
       2017-06-23 10:56:21 +08:00
    @momocraft 你在两个机器上对同一个域名申请证书,不会覆盖吗,我最想了解这个
    momocraft
        11
    momocraft  
       2017-06-23 10:58:03 +08:00
    @wolfperson90 我是用 dns challenge 申请的,不需要绑定域名到 IP。
    Tink
        12
    Tink  
    PRO
       2017-06-23 11:05:33 +08:00 via iPhone
    @wolfperson90 两个域名就各自在各自的服务器上申请各自的证书就行了啊
    tttttttt
        13
    tttttttt  
       2017-06-23 11:34:34 +08:00
    @coolyujiyu 同意,如果是两个顶级域名还在不同的服务器部署,还是分开申请吧
    jarlyyn
        14
    jarlyyn  
       2017-06-23 11:34:42 +08:00
    可以用 dns 解析申请……
    neilp
        15
    neilp  
       2017-06-23 12:45:38 +08:00 via iPhone
    如果可以用 dns api 完整的话 建议单独分开申请
    如果 webroot 验证的话 只能采用 2
    gongjianwei
        16
    gongjianwei  
       2017-06-23 19:59:29 +08:00 via Android
    分开申请吧
    msg7086
        17
    msg7086  
       2017-07-06 14:48:35 +08:00
    「在 lets 上可以查询到两个吗」

    你先等等,你什么时候能在 lets 上查询证书了?

    「你在两个机器上对同一个域名申请证书,不会覆盖吗」

    覆盖什么?证书都在你服务器硬盘上,能覆盖什么?
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2693 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 06:06 PVG 14:06 LAX 22:06 JFK 01:06
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86