2020ironman 12th – Modern Web – Day08 – SSL 並不是不能用 let’s encrypt 只是要換個方式

分享

cloudfront的原站不能用 let's encrypt?

整站套用CDN的時候最怕的是如果我使用了 let's encrypt 結果更新失敗了!

這時候整個網站就都會顯示502 gateway time out

這時候該要怎樣避免這個問題

let's encrypt 的驗證方式

let's encrypt的驗證方式官方參考連結 <--連結-->

傳統上很多教學都是希望用HTTP-01來進行驗證

但是在CDN的環境之下很容易出錯

目前都是建議使用DNS-01

目前很多國際DNS服務都有支持這個方式了

如果還是用台灣傳統IDC代管的可能就無法使用該方式

建議還是用一些國際雲端服務比較安全

 使用acme.sh配合Route 53進行證書的申請作業與驗證的方式

因為文章及方法很多

就列出幾篇文章提供大家做為參考

Route 53 Let’s Encrypt wildcard certificate with acme.sh

acme.sh 搭配 GoDaddy 自動續期 Let's Encrypt 免費萬用憑證

Read more

雲端架構延遲問題:為什麼AP與DB不能放太遠?

雲端與地端的架構差異認知不足導致的性能陷阱 前言 許多企業在上雲初期,經常基於成本考量或錯誤認知,將應用程式伺服器(AP)與資料庫(DB)部署在不同區域。這種做法在地端環境中影響較小,但在雲端環境中卻會造成嚴重的性能問題。本文透過台北-東京的實際案例,說明距離對雲端架構的致命影響。 核心問題: * 地端思維:同個機房內不同區域延遲可忽略 * 雲端現實:跨區域延遲可達數十毫秒 * 結果:連線建立時間從毫秒級暴增到秒級 1. 地端 vs 雲端的延遲差異 1.1 地端環境的延遲特性 傳統地端機房: 同機房不同機櫃:RTT < 1ms 同城市不同機房:RTT < 5ms 同國家不同城市:RTT < 20ms 地端架構師的經驗: * AP和DB分別放在不同機櫃:幾乎無延遲影響 * 災備機房放在不同城市:RTT約10-15ms,可接受 * 習慣性認為「網路延遲不是問題」

By Albert Yu