具有自定义域的小型站点的 SSL 代理

Question

我有以下任务：

我为我的客户提供了迷你网站（site1.example.com、site2.example.com 等'..）

最终客户将创建一个 CNAME 记录，例如指向我的代理服务器的 video.customer.com (video.customer.com -> SSL 代理 -> site1.example.com)

我想使用 Let'sEncrypt 为该 CNAME 记录（video.customer.com 或通配符证书）生成和管理 SSL 证书。

我需要像代理服务器这样的东西：

1. 确定请求来自哪个域 (video.customer.com)。
2. 应用我用 certbot (Let'sEncrypt) 生成的证书
3. 将流量转发到迷你站点 (site1.example.com)
4. 在需要时更新证书

这个想法是自动执行所有操作，除了更新客户域中的 CNAME 记录。

这是预期的工作流程：

1. 客户会告诉我域名 (video.customer.com)
2. 我将生成迷你站点
3. 我将生成 SSL 证书
4. 我会告诉客户创建指向代理/迷你站点的 CNAME 记录。

任何想法都将受到高度赞赏。

提前致谢， 丹。

Answer 1

使用 NGINX 和 proxy_pass 命令很容易做到。