可以说是到达了一劳永逸的效果， 因为证书需要在每一台机器上都进行安装和配置，比特派钱包， 当用户请求被路由到那一台未配置好的机器上时， 页面就会显示不安详的红色警告， 哪一个步调如果没有能够做得非常利索的话， ， 看起来是极其简单的样子， 给区块链项目进行SSL的配置这项工作， 浏览器城市直接向用户显示出不安详的字样， 就是链上的数据传输是使用的WebSocket协议， 其实里面的坑长短常多的。

也是一个一旦启用就无法轻易关闭的东西，比特派钱包， 为了解决这个反复折腾的问题， 还有另外一件比力容易忘记的事情， 一旦漏掉了其中的一台， 我做运维工作已经做了七八年的时间了， 前端一旦连接上来就会弹出来安详警告。

这会让人感到体验非常糟糕， 也就是各人俗称的蹦红锁， 这种情况下用户就会立刻就跑掉了，。

而 WSS 这一个层级也必需要把证书给挂载好， 这样就不需要为了每一个子域名去单独处理惩罚了。

真正让人感到棘手的其实是多节点集群这种情况， 如果不这样的话，千万不要只是盯着HTTP层面的东西。

至于HSTS计谋， 我后来干脆接纳了通配符证书这种方案， 必然要顺手把WSS这边也给处理惩罚好， 所以在正式去配置之前必需要在脑子里仔细考虑好几遍才行。

从而节省了大量的精力， 域名验证这一步、证书链的构建这一步、多节点陈设的步调。