2023-03-21 · Infrastructure

用 Nginx 反向代理搭配自动更新证书

一份配置搞定证书签发与续期，不用半夜被到期告警叫醒。

前言

一步步带你用 Nginx 代理多个服务、用 certbot 申请证书并设置自动续期，从此不必手动修改配置文件，也不怕证书过期。

核心心智模型

  • 从最小可运行的版本开始，并让它可观测。
  • 把你正在承担的取舍写下来，而不只是写下交付了什么功能。
  • 团队规模变化时重新审视决策；Infrastructure 里的多数选择都有保质期。

动手起点

  1. 在实验分支重现问题，放在你信得过的度量指标旁边。
  2. 一次只改变一个变量，让 diff 小到能用一句话解释清楚。
  3. 保留成果，丢掉脚手架。
Terminal window
git switch -c experiment/one-thing

写在最后

这里没有教条。把它当作一份你有权不同意的检查清单——最好附上你自己的实验结论。