@LLLeo 这类软件只用过企业微信和钉钉，相比之下钉钉真是一坨

@EvilYZ #16 算是解决方案之一了，但我还是更倾向使用其他工具来管理证书而不是一个反向代理服务，纯个人偏好

@EvilYZ #14 有部分服务不需要反代，但是需要证书

@EvilYZ Traefik 有办法将证书拷贝到其他服务中么？

@yinmin 这种方式确实解决了问题，但是对宿主机有侵入性的操作，不太符合我的预期。

另外，有些服务确实没有重载证书的命令（比如 Traefik ），只能 restart 容器，这一步大概率要侵入宿主机，我还不知道有什么比较好的解决方式。

@zhaidoudou123 当然，见文档 https://github.com/acmesh-official/acme.sh/wiki/deploy-to-docker-containers

但是目前只能向一个容器部署，比如我有两个容器都打上了标签 `--label=sh.acme.autoload.domain=example.com`，只有一个容器会被部署证书。

@fengci #19 客户端太多了，如果有几百个设备就需要全都设置一遍。而且这仅限于浏览器，其他方式的访问还是会有证书问题。

@zephyru 我想了下还是方案 2 最好，最不折腾，方案 1 所有客户端都需要手动信任证书。

@coolfan letsencrypt 无法签 .home .local 之类的域名。我还是用自己的域名作为内网域名吧，这样最不折腾。

有空看看大佬的方案。

@mohumohu 确实，想了下，如果不需要手动信任证书，网络攻击就太容易了

@fengci 是可以自签证书，但是需要客户端手动信任证书，很麻烦，想问下有没有不需要手动信任证书的方案。

@cheng6563
@f165af34d4830eeb

想用 .home 或 .local 这种域名，貌似不能走这条路

@ilovey482i
@xjyhsaz

这样是可以，但是浏览器会跳不安全的连接页面，如果不想弹这个页面需要客户端手动信任证书，设备多了比较麻烦。

@nathanw 这种被锁的原因是什么？

@wyhaya 颜值相当不错，看起来目前的功能撑不住这个定价呀

@povsister #16 只能说是矮子里面拔高个了

@FreshOldMan 手机平板可没有各种接口、风扇、电源适配器等等

比起这个渲染图，我还是更喜欢原先的模具，现在这个模具已经有很多很实用的配件了，比如 rack mount kit ，新模具感觉要占用更多的槽位

另外，这么小的东西上塞原先数量的接口的话，会不会太丑了？

@kemchenj 这样是能防尖刺，但是假设某分钟的第一秒查询满了 600 条，后面的 59 秒都拿不到 DNS 结果了