正确为内部服务配置 TLS 证书
地址：tuxnet.dev/posts/tls-for-internal-services/
给只供企业内网用的IT服务配置TLS， 常见做法是给 .internal 这类内部域名配自签名证书，但这会带来客户端信任配置、证书错误提示等麻烦。文章讨论的是：如何让内部服务也使用受公开 CA 信任的 TLS 证书，同时仍然只允许内网访问。
发布于 山东
蚁工厂