网站反代后，证书要怎么处理？

KVNV · 发表于 2019-8-20 09:28:20

我是在反代服务器上申请证书，然后复制到源服务器上面一份好？

还是现在源服务器上申请，然后把证书复制到反代服务器上好？

主要考虑后期自动续期的话？是不是第一种好些？

锦安 · 发表于 2019-8-20 09:30:42

看你客户端效验的是哪个

你验证哪个申请哪个呗...
跟域名能对上不就行了

robot · 发表于 2019-8-20 09:31:18

反代服务器上申请，源服务器有没有都行。
就算你要两个都要有，也是两个自己分别申请自己的

loc2019 · 发表于 2019-8-20 09:36:07

放反代上，好出错处理~

hxuf · 发表于 2019-8-20 09:42:48

申请亚洲诚信的一年版即可。

KVNV · 发表于 2019-8-20 10:08:39

robot 发表于 2019-8-20 09:31
反代服务器上申请，源服务器有没有都行。
就算你要两个都要有，也是两个自己分别申请自己的 ...

好像懂了，源服务器直接http，然后反代服务器申请，再强制HTTPS就可以了吗

后端不https问题应该不大吧？

滑稽 · 发表于 2019-8-20 10:12:51

KVNV 发表于 2019-8-20 10:08
好像懂了，源服务器直接http，然后反代服务器申请，再强制HTTPS就可以了吗

后端不https问题应该不大吧？ ...

源服务器和反代服务器之间如果通信安全能保证（比方说是在同一个局域网里，甚至在同一个交换机下）可以源站直接http；不然建议原站也上个https，并且反代的时候还要校验源站的证书是否有效

robot · 发表于 2019-8-20 10:17:01

KVNV 发表于 2019-8-20 10:08
好像懂了，源服务器直接http，然后反代服务器申请，再强制HTTPS就可以了吗

后端不https问题应该不大吧？ ...

对的。问题不大。
甚至你可以在源服务器限制只能反代服务器的ip访问就行了

锦安 · 发表于 2019-8-20 10:23:20

KVNV 发表于 2019-8-20 10:08
好像懂了，源服务器直接http，然后反代服务器申请，再强制HTTPS就可以了吗

后端不https问题应该不大吧？ ...

源站直接内网ip啊
要域名干嘛
解析域名不要时间的啊?

		自动登录	找回密码
密码			注册