更新 ssl 证书时痛苦，求推荐比 nginx 好用的反向代理服务

[zealinux]

现在有 100+个二级域名， 然后有 nginx 服务有 10+台，

现在的做法是，上传 ssl 泛域名 ssl 证书到 10+台机器上， 然后更新 100+个配置文件。

有点痛苦。

有没有什么好的方法，只要在 nginx.conf导入一次就行。 然后各个 conf.d 目录下的配置文件引用这个变量就行。

这样我以后升级，就只要改 10+个 nginx.conf 就行了。这样就舒服多了。

或者有没有其他更好的反向代理服务推荐？

最好是有webui的， 这样不需要登陆到各个机器上编辑文件。

[henyi2211]

traefik 我用于管理 docker 容器, 用的挺爽的, 可以自动申请证书, 还能服务发现....
上手再简单点就好了, 花了一天看官方文档, 才弄清楚原理和使用

[SenLief]

如果是买的证书不都是 1 年起步吗？那 1 年更新一次也没多少时间啊。

[liuzhaowei55]

nginx 有的版本更新证书后要重启？

[ik]

ansible copy

nfs 共享证书目录不都可以吗

[clf]

自动签发的脚本配置好，就很方便了。

[isnullstring]

不是直接更新证书文件么？配置也不用改的

[cominghome]

楼上已经很多人回复了，做一个软链接的事情，别搞复杂了

[xmumiffy]

审题的话 我推荐用 caddy

[wakzz]

使用 Kong 替代 Nginx

[dot]

有个叫 Caddy 的 Web server，自带证书申请和续期……啥都不用管~

[Showfom]

@liuzhaowei55 所有版本都需要 reload 重启倒不是必须