SAAS 应用 绑定自定义域名 并且支持 SSL 这个应该怎么做？

[qinxg]

需求是这样的:

saas 应用，目前是支持 xxx.main.com yyy.mail.com 访问。

目前需要支持客户绑定自己的域名。这部分域名有些是买了证书的（也就是说 443 也得支持）

例如:
https://www.xxx.com
https://www.yyy.com

目前可以根据 nginx 里创建多个 server 分别指定对应的证书来解决这个问题。
但是这块数据多了维护起来就比较麻烦了。而且数据更新还得重启 nginx。

网上看过 openresty 解析泛域名方案。
不知道证书是不是也能这样加载？ 对性能上面有没有影响？


这块实在是不熟悉。请处理过的大佬们指点指点。

[qinxg]

还是 windows 熟悉点...

https://stackoverflow.com/questions/9128732/iis-7-x-adding-an-https-enabled-site-sitecollection-addstring-string-string

额

[Showfom]

买多域名证书即可解决

[zingl]

你可以自己签个根证书让客户添加信任

[qinxg]

@Showfom
不现实啊，这个算下来有点小贵的。。根据我们的场景，必须是 通配符+多域名。

@zingl
那这样的证书，显示是谁呢？

[qinxg]

@Showfom
这个还不能解决问题。
因为我们会针对 N 个客户，这里面的客户其实是不一样的。

[Showfom]

@qinxg let's encrypt it 免费呀

[s609926202]

兄弟，这个问题解决了没？怎么做的

[weitch]

@s609926202 老铁，解决了吗？