我正在为Rails多租户应用程序做一些规划,并想知道处理自定义域证书的最佳方法是什么.应用程序非常标准; ELB,应用程序服务器和多租户DB.

在我目前的用例中,租户每个都有一个独特的应用子域.这通常使用通配符证书处理.

但是,当我展望未来并考虑自定义域支持(SSL证书是由客户端上传还是自行生成并存储在AWS Certificate Manager中)时,我不确定如何最好地处理安装多个证书.假设已经配置了名称服务器,并且我已经通过AWS CM,letsencrypt或者已经生成/保护了相应的SSL证书.

我可以看到一些选项,我喜欢一些关于如何最好地进行的方向:

ELB SSL终止

每个域一个ELB,指向中央ELB

在这种情况下,我看到安装了自定义域证书的ELB.ELB充当代理并指向主ELB,然后按正常方式加载余额.我自己喜欢这种方法,每个ELB额外的20美元/月+是好的.

问题:你可以链接多个ELB而不会丢失重要的头数据(比如主机吗？)我之前没有尝试过这个.

每个域一个ELB,个人实例已注册

在这种情况下,每个自定义域都将安装在安装了自定义域证书的ELB上,并且每个服务器实例都将直接注册到它.我不认为这是理想的,因为每次我向上/向下旋转实例时,我都必须自动(de /)在每个ELB上注册实例.

自管理负载均衡器SSL终端

使用HAProxy或替代方案,可以根据需要加载和删除SSL证书.然后,我需要(de /)使用HAProxy注册实例,以及直接管理HAProxy服务器.我不赞成这种方法,因为我正在尝试减少我需要直接管理的实例数量.

应用程序服务器SSL终止

这对我来说非常难看,因为我需要在启动时在每个应用程序服务器上安装每个证书,然后在每个服务器更改时重启(？).

我还缺少其他方法吗？考虑因素我忽略了？

编辑1:ALB支持25个证书

Chris在下面提到(再次感谢!)AWS Application Load Balancers最多可支持25个证书.这肯定足以让我开始,但是我很好奇这种方法可以扩展到什么范围之外.多个ALB,HAProxy还是......？