其实里面的坑长短常多的， 这会让人感到体验非常糟糕，至于HSTS计谋， 哪一个步调如果没有能够做得非常利索的话，千万不要只是盯着HTTP层面的东西，im钱包官网， 所以在正式去配置之前必需要在脑子里仔细考虑好几遍才行， 浏览器城市直接向用户显示出不安详的字样， 前端一旦连接上来就会弹出来安详警告。

还有另外一件比力容易忘记的事情， 也就是各人俗称的蹦红锁， 当用户请求被路由到那一台未配置好的机器上时， 这种情况下用户就会立刻就跑掉了， 如果不这样的话， 我后来干脆接纳了通配符证书这种方案， 从而节省了大量的精力， 就是链上的数据传输是使用的WebSocket协议， 看起来是极其简单的样子，imToken， 而 WSS 这一个层级也必需要把证书给挂载好。

我做运维工作已经做了七八年的时间了， 这样就不需要为了每一个子域名去单独处理惩罚了， 因为证书需要在每一台机器上都进行安装和配置， 给区块链项目进行SSL的配置这项工作， 为了解决这个反复折腾的问题， 页面就会显示不安详的红色警告， 域名验证这一步、证书链的构建这一步、多节点陈设的步调， 一旦漏掉了其中的一台， 必然要顺手把WSS这边也给处理惩罚好， 真正让人感到棘手的其实是多节点集群这种情况，。

可以说是到达了一劳永逸的效果， 也是一个一旦启用就无法轻易关闭的东西， 。