这是一个创建于 126 天前的主题，其中的信息可能已经有所发展或是发生改变。
有一个疑问，SSL 证书与域名和服务器是一一对应关系还是？ 现在的情况是是: 1 、我在内网部署了一个 Web 应用，用的是 a.xxx.com,内网有 DNS 解析到内网服务器，通过 acme 生成对应的 a.xxx.com 证书，没有什么问题，OK; 2 、外网我也同时部署了一个 Web 应用，用的也是 a.xxx.com 域名，使用 DNS 解析到外网服务器，他也可以通过 acme 生成对应的 a.xxx.com 证书吗？这两个证书之间会有什么冲突吗？如果一个客户端交替连接内外网的情况下，访问 a.xxx.com ，会产生什么问题吗？ 盼大佬求解。
PS：其实本意是想通过 acme 完成证书的自动续签，不知道续签时证书内容是否会产生改变，如果直接拷贝证书的话，续签后是否还能正常运行？
 | 1 caomingjun 126 天前 via Android 1. 你讲的这套内外网对设置没有任何问题，证书只要有效即可，不需要是唯一的。 2. 续签时证书会改变，新证书和旧证书是不同的两个文件，续签之后要重新拷贝。 |
 | 2 Trim21 126 天前 via Android 12 没有什么问题。 续签证书不是延长旧证书的有效时间而是重新生成一个新证书，所以要替换掉原来的。 |
 | 3 Ipsum 126 天前 via Android 没有啥影响。随便用就是 |
 | 4 NewYear 126 天前 直接申请泛域名的，到处部署都同一个就行 |
 | 5 zuotun 126 天前 SSL 证书与域名和服务器没有任何关系。 这两个证书之间有可能会出现问题，不过是浏览器把证书缓存引起的，不要这样做。 证书生成后就已经写死了有效时间，无法更改只能重新生成一个新的，没有续签这种东西，只有提前吊销。相同域名是可以同时存在多个有效证书的，但也没什么必要。 更好的做法：内网申请证书后再拷贝到远程服务器，随后重载或重启两边使用到证书的服务。确保证书一致再通过 DNS 解析到不同服务器是完全没有任何问题的。 |
 | 6 Aicnal 125 天前 via iPhone 没有影响，正常访问 我有个服务，做了灾备，主站和备站都是用 DNS 申请证书的 切流量的时候换到备站就可以直接访问，证书也是有效的 需要注意的是，主站和备站的证书不是一套证书，是分别独立申请的，但也都是有效的 |
 | 7 Actrace 125 天前 微林直接申请泛域名证书，然后自动更新，一劳永逸。 |
 | 8 panglaoban OP |
 | 9 996jiucai 125 天前 前些年 dv 证书都是不要钱的，而且都是一年期限的。现在这东西都要要求了，而且变成了 3 个月一续，可能这也是经济越来越差，钱钱越来越不好赚的一个体现吧。哈哈 泛化域名的 ssl 证书，你可以试试 let's encrypt 。 这个也是 3 个月一续，但是免费的，而且网上也很多自动化需的教程 |
 | 10 BlackSas 125 天前 没有问题，你这个用法就是 split brain dns 。 |
| 11 zuotun 125 天前 @panglaoban #8 你别急，现在已经在推行一个月有效期的证书了。 |
Select Language