Lua-resty-auto-ssl: एकाधिक डोमेन

हां, यह एसएनआई (जो इस परियोजना द्वारा समर्थित है) के साथ संभव है।

हाँ, जैसा कि @gjongenelen ने उल्लेख किया है, SNI यह कार्यक्षमता प्रदान करता है। एकल nginx उदाहरण या क्लस्टर के माध्यम से बहुत सारे डोमेन को आसानी से संभालना इस परियोजना के प्राथमिक उद्देश्यों में से एक है।

यदि आपके कोई और प्रश्न हैं, तो बेझिझक संपर्क करें।

मेरे पास इस नस में एक समान प्रश्न था - अग्रिम क्षमा करें अगर मुझे यहां पिगीबैकिंग के बजाय एक अलग मुद्दा खोलना चाहिए:

लेट्स एनक्रिप्ट द्वारा निर्दिष्ट दर सीमाओं के अलावा, क्या एक ही सर्वर से होस्ट किए गए डोमेन की संख्या पर कोई ज्ञात सीमा या सीमाएं हैं? मैं खुद एक सर्वर आदमी का बहुत अधिक नहीं हूं, इसलिए मुझे कभी भी यकीन नहीं है कि "बहुत सारे" डोमेन को संभालने में सक्षम होने का मतलब कुछ दर्जन, कुछ सौ या दसियों हज़ार है :)

मैंने इस उपकरण का छोटे पैमाने पर परीक्षण किया है और यह हमारी आवश्यकताओं के लिए एकदम सही लगता है, लेकिन मैं सिर्फ यह सुनिश्चित करना चाहता था कि मैं कुछ चिंताओं को याद नहीं कर रहा था जो बड़े पैमाने पर सामने आएंगे।

और इतने अच्छे टूल के लिए धन्यवाद!

@ejonasson : अलग-अलग डोमेन की संख्या के लिए कोई वास्तविक प्रतिबंध नहीं होना चाहिए जो इसे संभाल सकता है (जैसा कि आपने नोट किया है, चलो दर सीमा एन्क्रिप्ट करें)। अधिक डोमेन को संभालने के लिए प्राथमिक विचार nginx कॉन्फ़िगरेशन में lua_shared_dict auto_ssl सेटिंग के आकार को समायोजित करना होगा। आपको प्रत्येक 100 अलग-अलग डोमेन के लिए लगभग 1 एमबी की आवश्यकता होगी जिसे आप संभालना चाहते हैं (कुछ त्वरित परीक्षण में, यह वास्तव में 1 एमबी 110 डोमेन को संभालने में सक्षम था, इसलिए 100 अधिक रूढ़िवादी अनुमान होना चाहिए जो थोड़ा बफर छोड़ देता है)।

यदि आप बहुत अधिक डोमेन के साथ उपलब्ध मेमोरी को पार कर जाते हैं, तो चीजें काम करती रहेंगी, लेकिन सर्टिफिकेट डेटा को इन-मेमोरी कैशे के बजाय धीमे स्टोरेज से लाना होगा। तो इष्टतम प्रदर्शन के लिए, आप वास्तव में यह सुनिश्चित करना चाहते हैं कि आपके पास अपेक्षित डोमेन की संख्या को संभालने के लिए इस सेटिंग को पर्याप्त मेमोरी आवंटित की गई है।

लेकिन इसे लाने के लिए धन्यवाद, क्योंकि मुझे एहसास हुआ कि इस सेटिंग के लिए आपको कितनी मेमोरी की आवश्यकता हो सकती है, इस पर कोई मार्गदर्शन नहीं मिल रहा था। मैंने इस सेटिंग के लिए अनुशंसित आकार की व्याख्या करते हुए कुछ अतिरिक्त टिप्पणियों के साथ README का उदाहरण अपडेट किया है।

महान! जानकारी के लिए धन्यवाद

इस बैक अप को खोदने के लिए खेद है, लेकिन मेरी कॉन्फ़िगरेशन को देखते हुए, मैंने इसे यहां सेट किया है:

lua_shared_dict auto_ssl 1m ;

मैं लोअरकेस 'एम' से भ्रमित हूं। क्या इसका मतलब है कि सेटिंग 1 मेगाबाइट (~ 100 डोमेन) है?

अपडेट: किसी और की कॉन्फ़िगरेशन मिली और इसके आस-पास की टिप्पणियों ने कहा कि यह 1 एमबी, या ~ 100 डोमेन था!