Есть ли способ синхронизации ssl между несколькими серверами?

Question

[ekopach]

Использую GeoDNS, т.е. домен в зависимости от географии запроса может ссылаться на разные сервера. На каждом сервере настроен nginx с ssl сертификатом.
При обновлении сертификата сейчас вручную обновляю его на всех серверах, задался вопросом как автоматизировать данный процесс. Чтобы, условно, обновить сертификат на одном сервере и он автоматически обновился бы на остальных.
Может кто знает готовые решения?

Answer 1

[Иван Шумов]

Я, конечно, не первый раз уже на этой неделе говорю, но!
Infrastructure as Code: Ansible, Chef, Puppet.

Comments

[Виктор Таран]

я бы добавил тут еще вариант две строчки в bash но и так ответ верный.

Answer 2

[SagePtr]

Получать на одном, на остальных через rsync подгружать изменения, к примеру.
Единственное, нужно помнить, что в том же letsencrypt сертификаты в папке live - это символьные ссылки, потому rsync нужно как минимум с ключами -L -K запускать.

Answer 3

[ky0]

Ansible и прочие оркестраторы. Гибко, бесплатно.