Ich habe eine Page Builder-Anwendung für meine Kunden erstellt, habe aber Schwierigkeiten bei der SSL-Erstellung, da die Anzahl der Benutzer zu groß ist (mehr als 1000). Ich weiß, dass es nicht richtig ist, SSL-Zertifikate manuell zu erstellen und für jeden Benutzer neu zu starten, was keine gute Idee ist. Ich möchte automatisch SSL-Zertifikate anwenden, die alle auf meinen DNS-A-Eintrag verweisen.
Ich verwende GCP Cloud mit Nginx-Server.
Danke schön.
Antwort1
Sie haben Empfehlungen für LetsEncrypt und Certbot erhalten, aber es sieht nicht so aus, als ob Sie einem von beiden gefolgt wären. Certbot ist ein Skript, das automatisch LetsEncrypt-Zertifikate erstellt und sie direkt in den Nginx-Serverinstanzen installiert und im Grunde die ganze schwere Arbeit der Automatisierung übernimmt, die Sie erledigen müssen. LetsEncrypt ist natürlich eine Zertifizierungsstelle, Sie haben es also nicht mit selbstsignierten Zertifikaten zu tun. Ich empfehle dringend, sich Certbot für Ihre Anwendung anzusehen.
Antwort2
Sehen:certbot
Sie können es sogar als Python-Modul unter pyenvund/oder virtualenvzum Spaß laden.
Antwort3
Ich hatte zuvor auch ein ähnliches Problem, ich habe von GCP verwaltete SSL-Zertifikate verwendet.
Es gibt eine offene Anfrage, dem SSL-Zertifikat weitere Domänen hinzuzufügen, ohne das Zertifikat selbst neu zu erstellen, sodass Sie einem einzelnen Zertifikat weitere Domänen hinzufügen können.
Wenn Sie denken, dass dies für Sie von Nutzen sein könnte, geben Sie bitte +1 fürAnfrage-Tracker.