每个节点服务器多个 SSL 证书

Question

我们希望支持在我们的网站上创建的登录页面通过 https 在我们的用户希望为页面提供服务的自定义域上提供服务。 因此，我们可以为每个用户拥有单独的 SSL 证书，并且我们有一个节点服务器。 我们想要实现以下目标：

1) 将多个 SSL 证书附加到节点服务器。 2）我们需要一种在任何时候将证书附加到服务器的方法，例如。 每当我们从客户那里获得域名时。

Answer 1

让我们用 Greenlock Express v3加密

我是 Greenlock Express 的作者，它是 Let's Encrypt for Node.js、Express 等。

我仍在编写v3 文档（许多尚未从 v2 转换的示例的断开链接），但设置看起来有点像这样：

require("greenlock-express")
    .init(function getConfig() {
        return {
          package: require("./package.json")
          manager: 'greenlock-manager-fs',
          cluster: false,
          configFile: '~/.config/greenlock/manager.json'
        };
    })
    .serve(httpsWorker);

function httpsWorker(server) {
    // Works with any Node app (Express, etc)
    var app = require("./my-express-app.js");

    // See, all normal stuff here
    app.get("/hello", function(req, res) {
        res.end("Hello, Encrypted World!");
    });

    // Serves on 80 and 443
    // Get's SSL certificates magically!
    server.serveApp(app);
}

它在节点 v12+ 上默认使用 http2，并且还与节点集群一起使用，以便您可以利用多个内核。

它使用SNICallback动态添加证书。

现场管理

默认管理器插件使用文件系统上的文件，但有很多关于如何构建自己的文档。

刚开始，基于文件的插件如下所示：

~/.config/greenlock/manager.json ：

{
    "subscriberEmail": "letsencrypt-test@therootcompany.com",
    "agreeToTerms": true,
    "sites": [
        {
            "subject": "example.com",
            "altnames": ["example.com", "www.example.com"]
        }
    ]
}

密钥和证书管理

同样，默认的 Key 和 Cert 插件是基于文件系统的（实际上是基于 certbot，从早期开始），但是有一个用于连接数据库的插件（ greenlock-store-sequelize ），以便您可以随意管理您的证书。

默认插件将它们存储在~/.config/greenlock/中。

DNS-01 和 HTTP-01 质询插件

有各种 DNS 提供程序（Name.com、NameCheap、DNSimple、GoDaddy 等）的插件，并且有一个测试套件可以轻松编写您需要制作的几个回调：

• Greenlock HTTP-01 文档
• Greenlock DNS-01 文档

管理 API

已经有一个 API，我不会在这里记录，因为我正忙于（现在）为其编写官方文档，但基本上你会做这样的事情：

greenlock.add({
  subject: 'example.com',
  altnames: ['example.com', '*.example.com']
})

有一些 CLI 工具正在开发中，即将推出的 Greenlock Pro 将为它提供一个 UI，以及路由工具（即从这个目录服务域 X，代理域 Y 到端口 2345 并启用 websocket 支持等）

我会回来的

一旦我准备好更多的官方文档，我会回来在这里添加一些更新。

请随时就密钥对与我联系。 我是@coolaj86。

Answer 2

1) 将多个 SSL 证书附加到节点服务器。 2）我们需要一种在任何时候将证书附加到服务器的方法，例如。 每当我们从客户那里获得域名时。

在实例中管理这种动态配置确实很难更新和维护。 正如评论 go 中所建议的 LB 并将 LB 放在 EC2 实例的顶部并处理证书和与 AWS SDK 的新域集成。

在高层流中将

将多个 SSL 证书附加到节点服务器

• 将 LB 放在每个实例的顶部，您将不需要在实例级别管理 SSL，AWS 会处理它。 此外，通过将此 SSL 加密和解密负载放在 LB 上，您将节省 CPU 成本。

每当我们从客户那里获得域名时。

• 使用 AWS SDK，创建新 ACM 请求
• 一旦证书获得批准，从 SDK 或手动更新 AWS LB 证书列表，但最好是自动化。