跨群集服务器安装SSL证书

Question

我们有多个节点的群集设置，如下所示 192.168.92.16 192.168.95.11 192.168.72.200

现在我们要为所有群集节点安装一个SSL证书（可能使用OpenSSL的selt签名证书）。

有可能吗？如果没有，有什么提示吗？

Answer 1

在群集中的每个节点上放置SSL并不是最佳选择，因为这会增加维护开销。许多组织改为使用SSL代理：

https://www.nginx.com/resources/deployment-guides/load-balance-jboss-application-servers/

但是，内部安全性也可能是一个问题，而且加密所有节点的情况可能都很好。为每个证书生成一个openssl自签名证书。这里回答：How to create a self-signed certificate with openssl?并使用该证书配置每个jboss服务器。

如果您使用nginx代理方式，并且系统面向公众，您可能希望使用https://letsencrypt.org

获取SSL代理的证书

https://caffeinatedcode.com/posts/lets-encrypt-with-nginx/