【外网域名申请的SSL证书安装在内网上】

使用场景

1. 购买了阿里云的域名 www.xxx.com,申请了免费的SSL证书。
2. 购买了A云平台（非阿里云平台）的SLB服务器，IP地址公网：47.22.22.22；业务服务器内网IP：192.168.100.21；将公网IP映射到内网IP：192.168.100.21；
3. 将域名www.xxx.com解析到公网47.22.22.22。
4. 将SSL证书安装在内网IP：192.168.100.21的nginx上。
5. 均可正常访问http和https

映射

部署

监听

访问

内网服务器192.168.100.21

网关服务器公网47.22.22.22

SSL证书

域名www.xxx.com

用户端

说明

1. SSL证书和域名有关，和IP无关
2. 只要内网的服务器dns可以解析外网域名即可使用；

参考

https://www.cnblogs.com/xiaohanlin/p/10271385.html
https://blog.csdn.net/weixin_30526593/article/details/97468889