更新 ssl 证书时痛苦，求推荐比 nginx 好用的反向代理服务

[zealinux]

现在有 100+个二级域名， 然后有 nginx 服务有 10+台，

现在的做法是，上传 ssl 泛域名 ssl 证书到 10+台机器上， 然后更新 100+个配置文件。

有点痛苦。

有没有什么好的方法，只要在 nginx.conf导入一次就行。 然后各个 conf.d 目录下的配置文件引用这个变量就行。

这样我以后升级，就只要改 10+个 nginx.conf 就行了。这样就舒服多了。

或者有没有其他更好的反向代理服务推荐？

最好是有webui的， 这样不需要登陆到各个机器上编辑文件。

[dongtingyue]

为啥要更新配置文件？不是只要更新证书就可以了么

[matolv]

rsycn 把证书覆盖掉就行了，不需要其他操作

[zengxs]

Nginx 有个 include 指令就是用来干这个的

Debian/Ubuntu 的 Nginx 配置中默认有一个 snippet 目录，就是用来存放一些通用配置片段的，然后在其他配置文件中 include 就行了

[Slartibartfast]

写个脚本就行了

[zengxs]

#1 确实，只要更新证书文件就行了，完全不需要更新配置，刚刚都没反应过来 😂

[Love4Taylor]

caddy ？

[imdong]

写个脚本,定时执行,从特定地址下载证书并解压到特定目录.

然后重启 nginx,

现在,你甚至都不需要登陆到对应服务器,也不用改 nginx 了.

当然,更换证书只要文件名相同也不需要修改配置文件吧?

简单代码如下(盲写 未测试)

cron 0 0 1 * *

====

wget https://xxx.com/ca.tar.gz -O /tmp/ca.tar.gz

tar -zxf /tmp/ca.tar.gz -C /etc/nginx/ca

nginx -s reload

[hxndg]

我司多机器组件 ha 的时候是 ha 有个同步脚本
用的 rsync，是从本机登录到目标机器上，然后执行从本机到目标机器的拷贝
写个脚本就成。

[CoreJa]

更新证书+reload nginx 的事情，为啥要改 nginx 配置？

[noahzh]

推荐使用 traefik.

[xuanbg]

买个通配符证书，失效只需要更新几个证书文件就行了

[xuanbg]

为啥要更新 conf ？替换 10+服务器上面的证书文件不就好了吗？

[xiwangzishi]

http://www.confd.io/ 试一试这个

[paranoia]

webui? gitee 上有个 nginxWebUI，我这发不了链接，楼主可以去搜搜看

[saytesnake]

...include 是干嘛的...不就是做这个的么

[d0m2o08]

这么多机器不试试 ansible 一把梭么?

[guxingke]

conf 还是要更新的，证书名字最好能体现一些信息，比如过期时间之类的，方便校验。
配置改完之后的发布和 reload,建议配合 ansible 来做 10+ 个实例很快的

[eason1874]

什么配置都不用动，证书和密钥文件名不变，rsync 直接覆盖同步过去，然后 systemctl reload nginx 就行了

[tinyRat]

caddy?

[eason1874]

如果证书文件名一定要变，就把这两行独立出来一个文件：

ssl_certificate /etc/nginx/ssl/domain.crt;
ssl_certificate_key /etc/nginx/ssl/domain.key;

比如命名成 ssl_cert.conf 放在 ssl 目录，然后其他配置文件应该填这两行的地方改成：

include /etc/nginx/ssl/ssl_cert.conf;

然后每次变更证书，就更新这个文件，然后 reload nginx