邮件已发！多谢楼主！

@SharkIng 找到一个win下的替代方案，都用xshell软件。xshell的session文件就是全部配置(含密码)的,同步这个session文件就可以了。
https://www.netsarang.com/faq/xshell/list

Sessions files are saved under the following directory:
C:\Documents and Settings\%USER%\Application Data\NetSarang\Xshell\Sessions (Windows 2000/XP)
C:\Users\%USER%\AppData\Roaming\NetSarang\Xshell\Sessions (Windows Vista/7)
*Replace %USER% with the real Windows username.

讨教学习：这个雅虎证书，其中的SubjectAltName有好多个yahuoo域下的名称。是不是劫持不知道，但是正常的证书，也存在这样的情况吧。貌似低版本系统或者浏览器不支持这个证书扩展项，就像cloudflare免费证书中解释的那样，cloudflare也貌似用的这个扩展项。
如维基例子：
http://en.wikipedia.org/wiki/SubjectAltName
不当之处，还望不吝指教！

web服务器，然后百度盘离线下载。

如果选择第二项(flexible ssl)，就是原服务器没有ssl证书（自签名也算）的话，就会出现加载不全，页面像是没排版似的；这时候查看页面源文件，自己的网址开头都是http://的非加密的。服务器配置一个证书（自签名也可以）之后，用第三项full ssl（自签名）或者第四项full ssl(strict)。

@ijse 非常感谢！不过这样花费就多了。要是再加上翻墙或者其他解决第一跳的问题，可能更麻烦。话说即使是第一跳在国内，这网络也保不准出问题。之前试用某大型云服务境内的vps也会出现连接不稳定现象，偏重的解决方案还是希望可以一步解决。


@SharkIng 好的。不过现在来看，最接近解决的可能性的就是Juicessh全平台开发出来。到目前，还没发现比较直接有效的立即可用的完整方案。盼着JuiceSSH能早日实现全平台化。

@ijse 非常感谢！跳板机的话是可以解决“同步"问题，但是服务器都是国外的vps，如果用其中之一做跳板机，网络时好时坏，第一跳可能不是很稳定。其次，还是更喜欢win的客户端，win作跳板机，成本就增加很多了。

@SharkIng 非常感谢！只是，相对于目前的便利性需求，安全性这一点已经变成相对次要的了。

@chenliang0571 非常感谢！您建议的这个方案倒也是解决途径之一。只是还是盼望有更加集成化、自动化一些的途径。

@AntonChen
@rrfeng
@skydiver
@mortal
@yuelang85
@heirenhua
@chenliang0571
@sinxccc
@rentaro
@Tink
@lshero
@aku
目前网络上搜到的，可以直接加密同步ssh配置和凭证的，只找到了android平台下的JuiceSSH软件，不过目前只支持单一android平台。其他平台下，他们正在寻找开发合作者。看他们的加密介绍，看起来还是很厉害的。盼望可以尽快多平台跟进。
https://juicessh.com/faq/is-there-a-windowslinuxmacchrome-client-planned
https://juicessh.com/faq/are-my-cloudsync-backups-secure

@aku 非常感谢！这个确实是一个途径。不过有几点较困扰：1、对win比较熟悉，如果用win做系统，体积还是太大；如果用linux做系统，host开销也会比host上直接运行客户端更大；2、携带u盘的话，多一个硬件；用网络同步虚拟机，还是太大了。

@sinxccc 非常感谢！1、对系统不是很熟，不过./ssh/config文件 貌似是Linux上的把。mac新用户，更不熟。平时还是win机器多。主要是，大约3-4台本地机器在用，分布在几个地方。如果难以一次性处理好多平台差异，最好也要win下可行方案。而且比较方便的是最好支持密码登录方式的同步。服务器之间不涉及到同步是最方便的，至于安全性，相对与便利性来讲是次要的，服务器只是兴趣，没有重要抑或相对重要的服务。2、最关键的理想实现就是各机器间同步登录配置和密码。 3、服务器之间最好不涉及到同步，否则也挺麻烦的，特别是我这样兴趣为主的，经常一冲动就重装系统的人，嘻嘻嘻


@skydiver 再次非常感谢！


@rentaro 非常感谢！偏重于软件客户端的配置同步实现，插件形式的，不是很理想。如果无法同步密钥也是个问题，不过即使支持，即使安全是次要的，如果无加密就同步到第三方服务器上，确实安全上太伤脑筋了。我再研究学习一下这个。


@Tink 非常感谢！如果有简单加密实现，相对于便利性倒是也可以接受。最好是可以和密码管理软件配合的方案。对安全性不敏感，最重要的是便利性。否则改一个参数就该好几个地方，太麻烦。


@lshero 非常感谢！ldap不熟悉。但是，最好的方案是，服务器即使重装系统后，不需要设置；只改下单一的客户端的参数，就可以再其他客户端同步修改改参数，这样是最好的。如果ldap，还需要服务器设置的话，那还是相对麻烦呀。

@heirenhua 非常感谢！您这个方案，搜出来的方案貌似不多，自动化起来，对我来说还是有些难度，如果有更加便捷的就好了。


@chenliang0571 非常感谢！搜了一下关键词，您的方案，我没完全看懂。而且，本地机器大多是win和mac，很少用linux。而且，客户端比较少用openssl等命令行的。

@AntonChen 非常感谢！不需要全平台，即使是只有一个平台也行，关键是可以同步就好！


@rrfeng 非常感谢！其实，服务器上没重要东西，没生产环境，比起来多台客户端同步管理的复杂与繁琐性来说，方便性是当务之急最迫切的，还是感谢您的提示。


@skydiver 非常感谢！统一管理软件？您是指，比如类似puppet类型的？统一配置？ 这个，首先这个太广大，对目前的需求来讲，配置起来也许更繁琐，而且，关键是，我对类似统一管理系统都不熟，估计实现起来比起手动配置ssh信息更麻烦。再次，如果我提到的和您的建议不同，还请多多指教，比如其他管理软件或者实现方式，指导些关键词也好。


@mortal 非常感谢！能录入，但是录入之后，还是无法实现直接同步，需要修改的话，也是需要各个机器处理？希望有更方便的才好，就像网盘同步一样，单点设置好之后，其他客户端可以直接同步最新数据。


@yuelang85 非常感谢！服务器是自己玩儿的vps，我自己管理就行。只是有几台本地机器，几个vps，几个账号，这样组合之后，如果一个信息变动，就要更新好几个地方。 secureCRT不了解，不过感谢您的指导！如果session文件包含直接可用于登录的信息（地址、密码或可引用的密钥记录、端口（即复制到新环境后，可以直接用于登录））的话，那就解决了这个问题，用网盘同步session文件就可以了，如果还是需要输入密码，那最好还有其他更直接的方法为佳。

@icloudnet 明白了，非常感谢您！

@carbon 我又细细看了您的教程，我的是新添加域名，是不是要等48小时，证书颁发之后，才有这个always on ssl 选项，等等看，非常感谢！

请教您，为什么我的page rules页面，没有“使http转向https；”这个选项呀？ ssl选项中，选择哪一个，page rules中都没看到 http to https 选项。

已记下来！以备后用！全程序化，申个证书相当方便！热烈支持！！！哈哈哈哈