ngrok 客户端和服务端如何不验证证书

[shirakun]

目前情况是这样的，我有 2 个服务器部署了 ngrok A 绑定了 a.com B 绑定了 b.com 两服务器分别生成了客户端与服务端并且运行服务端 那么问题来了，这两个服务器生成的客户端只能 a 客户端连接 a 服务端 b 客户端连接 b 服务端 用 b 链接 a 或者 a 链接 b 服务端均提示证书无效 有没有办法让客户端通用呢

[xuene]

这个一般来说是没办法的，你编译的时候肯定要用到域名生成的证书，其实可以这样， AB 两个服务器使用同一个域名，这样服务端就通用了，客户端也通用了，为了区分这两个服务器，可以通过改 Hosts ，或者自己搭建 DNS 服务的方式。这个是我能想到的解决方案。或者你也可以考虑不用 ngrok ，使用 pptp 类似的 VPN ，在服务器上利用 iptables 转发流量到 ppp0 端口，来做到公网映射内网。

[shirakun]

@xuene 那这个证书同时签 2 个域名呢

[xuene]

@shirakun 证书直接就是拿域名生成的，你怎么做到一个证书可以对应两个域名？