镜像网站同步配置SSL证书可按以下场景操作:
- CDN镜像场景:将SSL证书上传至CDN控制台,开启证书自动分发功能,CDN会同步部署到所有边缘镜像节点;若为同域名镜像,确保证书包含对应域名(或通配符证书)即可。
- 自建多镜像服务器场景:
- 共享存储法:将证书存于NFS等共享存储,所有镜像服务器挂载该目录,Web服务(Nginx/Apache)直接读取共享证书。
- 自动化推送:用Ansible、SaltStack等工具批量推送证书至所有节点,同步配置Web服务加载证书。
- 自动续期同步:用Certbot等ACME客户端,统一配置DNS-01验证,所有节点自动申请/续期并同步证书。
注意:证书需覆盖所有镜像域名(或用通配符证书),同步时严格管控私钥权限。