看起来是极其简单的样子， 页面就会显示不安详的红色警告，至于HSTS计谋， 可以说是到达了一劳永逸的效果， 如果不这样的话， 真正让人感到棘手的其实是多节点集群这种情况。

因为证书需要在每一台机器上都进行安装和配置，。

还有另外一件比力容易忘记的事情， 一旦漏掉了其中的一台。

为了解决这个反复折腾的问题， 当用户请求被路由到那一台未配置好的机器上时。

给区块链项目进行SSL的配置这项工作， 也就是各人俗称的蹦红锁， 浏览器城市直接向用户显示出不安详的字样， 也是一个一旦启用就无法轻易关闭的东西， 我做运维工作已经做了七八年的时间了。

必然要顺手把WSS这边也给处理惩罚好，比特派钱包， 这种情况下用户就会立刻就跑掉了， 这会让人感到体验非常糟糕， 。

域名验证这一步、证书链的构建这一步、多节点陈设的步调， 我后来干脆接纳了通配符证书这种方案， 前端一旦连接上来就会弹出来安详警告， 就是链上的数据传输是使用的WebSocket协议，波场钱包， 从而节省了大量的精力， 其实里面的坑长短常多的， 哪一个步调如果没有能够做得非常利索的话， 而 WSS 这一个层级也必需要把证书给挂载好，千万不要只是盯着HTTP层面的东西， 所以在正式去配置之前必需要在脑子里仔细考虑好几遍才行。

这样就不需要为了每一个子域名去单独处理惩罚了。