服务器证书安装最佳实践

证书放在源站服务器上，跟着处理用户请求的Web服务器走——无论是Nginx、Apache还是IIS，HTTPS加密的终点就是源站那台机器，CDN节点和负载均衡器无法替代它的位置，很多站长第一次配HTTPS时都会愣住：“证书到底放哪台机器？”这个问题看着基础，但放错位置会导致证书不匹配、私钥泄露，甚至整个域名被浏……