This topic created in 3424 days ago, the information mentioned may be changed or developed.
 |
ghostheavenJun 23, 2017 via Android
1
2 比 1 有什么有点吗？看不出
|
 |
piminJun 23, 2017 via Android
2
正常的逻辑肯定是 1.
流程简化，自动更新之类都是有成熟解决方案的，你自己复制看似一个简单的复制粘贴，时间和风险成本肯定都超出你的预期； A、B 虽然都是你的服务器，但肯定交集越少越好，隔离程度越高，于安全越有利； |
 |
coolyujiyuJun 23, 2017
3
1、两个域名都要申请证书。
2、两个服务器分别部署证书。 3、两个服务器分别自动更新证书。 |
 |
Terenc3Jun 23, 2017
4
我的情况和你的一样，enginx.net 和 enginx.cn。
我的做法是在网络环境较好的机子上申请和续签证书，然后通过 SSH 隧道 rsync 同步过去到另一台机子上。 写个简单的脚本定时检查证书有效期，自动续签。 另一台则每天检查证书是否有变动，有变动则同步，然后 reload nginx。 |
 |
5
@coolyujiyu 我在两个机器上对同一个域名申请证书，会不会覆盖，在 lets 上可以查询到两个吗
|
|
coolyujiyuJun 23, 2017
6
@wolfperson90 额，你有两个域名，肯定是分别对两个域名申请证书，你说的两个机器申请一个域名的我也没试过，可能会覆盖
|
 |
momocraftJun 23, 2017
7
我也有类似的需求。目前在用 1 但其实想要类似 2 的方法。
不知道有没有简单的，多机同步的文件系统..这样的东西。 |
 |
TinkJun 23, 2017
8
@wolfperson90 #5 你到底是几个域名
|
|
9
|
|
10
@momocraft 你在两个机器上对同一个域名申请证书，不会覆盖吗，我最想了解这个😄
|
|
momocraftJun 23, 2017
11
@wolfperson90 我是用 dns challenge 申请的，不需要绑定域名到 IP。
|
|
TinkJun 23, 2017 via iPhone
12
@wolfperson90 两个域名就各自在各自的服务器上申请各自的证书就行了啊
|
 |
ttttttttJun 23, 2017
13
@coolyujiyu 同意，如果是两个顶级域名还在不同的服务器部署，还是分开申请吧
|
 |
jarlyynJun 23, 2017
14
可以用 dns 解析申请……
|
 |
neilpJun 23, 2017 via iPhone
15
如果可以用 dns api 完整的话 建议单独分开申请
如果 webroot 验证的话 只能采用 2 |
 |
gongjianweiJun 23, 2017 via Android
16
分开申请吧
|
 |
msg7086Jul 6, 2017
17
「在 lets 上可以查询到两个吗」
你先等等，你什么时候能在 lets 上查询证书了？ 「你在两个机器上对同一个域名申请证书，不会覆盖吗」 覆盖什么？证书都在你服务器硬盘上，能覆盖什么？ |
Select Language