现在有 100+个二级域名， 然后有 nginx 服务有 10+台，
现在的做法是，上传 ssl 泛域名 ssl 证书到 10+台机器上， 然后更新 100+个配置文件。
有点痛苦。
有没有什么好的方法，只要在 nginx.conf导入一次就行。 然后各个 conf.d 目录下的配置文件引用这个变量就行。
这样我以后升级，就只要改 10+个 nginx.conf 就行了。这样就舒服多了。
或者有没有其他更好的反向代理服务推荐？
最好是有webui的， 这样不需要登陆到各个机器上编辑文件。
Debian/Ubuntu 的 Nginx 配置中默认有一个 snippet 目录，就是用来存放一些通用配置片段的，然后在其他配置文件中 include 就行了
然后重启 nginx,
现在,你甚至都不需要登陆到对应服务器,也不用改 nginx 了.
当然,更换证书只要文件名相同也不需要修改配置文件吧?
简单代码如下(盲写 未测试)
cron 0 0 1 * *
====
wget https://xxx.com/ca.tar.gz -O /tmp/ca.tar.gz
tar -zxf /tmp/ca.tar.gz -C /etc/nginx/ca
nginx -s reload
ssl_certificate /etc/nginx/ssl/domain.crt;
ssl_certificate_key /etc/nginx/ssl/domain.key;
比如命名成 ssl_cert.conf 放在 ssl 目录，然后其他配置文件应该填这两行的地方改成：
include /etc/nginx/ssl/ssl_cert.conf;
然后每次变更证书，就更新这个文件，然后 reload nginx
nfs 共享证书目录不都可以吗