bigbugbag

@LLLeo 这类软件只用过企业微信和钉钉，相比之下钉钉真是一坨

@EvilYZ #16 算是解决方案之一了，但我还是更倾向使用其他工具来管理证书而不是一个反向代理服务，纯个人偏好

@EvilYZ #14 有部分服务不需要反代，但是需要证书

@EvilYZ Traefik 有办法将证书拷贝到其他服务中么？

@yinmin 这种方式确实解决了问题，但是对宿主机有侵入性的操作，不太符合我的预期。

另外，有些服务确实没有重载证书的命令（比如 Traefik ），只能 restart 容器，这一步大概率要侵入宿主机，我还不知道有什么比较好的解决方式。

@zhaidoudou123 当然，见文档 https://github.com/acmesh-official/acme.sh/wiki/deploy-to-docker-containers

但是目前只能向一个容器部署，比如我有两个容器都打上了标签 `--label=sh.acme.autoload.domain=example.com`，只有一个容器会被部署证书。

@fengci #19 客户端太多了，如果有几百个设备就需要全都设置一遍。而且这仅限于浏览器，其他方式的访问还是会有证书问题。

@zephyru 我想了下还是方案 2 最好，最不折腾，方案 1 所有客户端都需要手动信任证书。

@coolfan letsencrypt 无法签 .home .local 之类的域名。我还是用自己的域名作为内网域名吧，这样最不折腾。

有空看看大佬的方案。