如何使用域名访问并自动生成可信的 SSL 证书

如果你想用域名访问你在 HyperApp 里管理的服务器，并且希望用域名来访问你部署的应用，那么可以照此教程操作。下文以 hyperapp.io 为例，讲述如何生成 SSL 证书。

配置域名 DNS

建议添加一个二级域名 A 记录 指向你的 VPS。比如建一个 gce-ac.hyperapp.io 二级域名 A 记录 到你 VPS 的 IP上 104.155.xx.xx。
其它的二级域名都 CNAME 到 gce-ac.hypeapp.io。这样的好处是如果 IP 变了只要改一下 gce-ac 的 IP 地址所有其它二级域名也就跟着变了，不用一个个改。

现在你可以 ping gce-ac.hyperapp.io 就会显示它的IP，应该和你上面设置的记录一致（如果是新加的二级域名则会马上生效，如果是修改了现有的值则48小时内生效）

安装 Nginx 作为 Web 服务器

如果要自动生成域名的 SSL 证书则需要配合 Nginx Proxy 和 Nginx SSL Support 来进行，因为 LetsEncrypt 需要回访你的域名确认你拥有这个域名的所有权。所以在进行下面的操作前，你需要先将需要生成证书的域名解析到你的服务器上。否则无法验证就不能生成证书。

安装 Nginx Proxy

前往 Store 安装 Nginx Proxy
配置页面采用默认的配置分别设定HTTP/HTTPS 端口为80,443
Volumes 都有默认配置，你可以随意更改 SSL Certs,Config dir,HTML dir的路径，但Docker Sock 的值必须为 docker 守护进程的socket文件
将 nginx 部署到服务器上

Nginx 会自动监听其它应用里面设置的 Custom Domain 值，并自动重启服务 所以你在新部署 Ghost/WordPress/ownCloud 后以及更改了配置后不用手动重启 nginx。

安装 Nginx SSL Support

前往 Store 安装 Nginx SSL Support。
在设置页面确保几个 Volumes 的路径和 nginx 的设置一样，并且在下面 Share Volumes 中选择 nginx 镜像，允许访问 nginx 的文件系统
将 Nginx SSL Support 部署到同一台服务器上

*Nginx SSL Support 会自动监听其它应用里面 SSL Support 相关设置，并自动生成证书*，生成证书的过程会需要几分钟或者十几分钟的时间，在这个过程中你访问 https 会出现 502 Bad Gateway 的错误信息，稍等片刻就好。

你可以查看Log获取更多信息，参考上图中最后一个截图。

生成 SSL 证书

安装完了 Nginx 下面就可以自动生成 SSL 证书了，如果你要为指定域名生成证书需要进行下面的操作。

如果你只想要证书，而不想配置应用则在商店里任意选择一个应用，推荐 Apache
如果你想创建其它应用并自动配置 Nginx 反代则在商店里面选择你想创建的应用

不管你选择了哪一步，则创建应用后在出现的配置界面中，都可以在下面看到一个 显示 Nginx 和 SSL 选项 的按钮，打开后可以看到下面两部分的配置：

Custom Domain （自定义域名）
是配合 nginx 使用的，它告诉 nginx 遇到访问该域名的请求时，把请求转发（反向代理）给当前应用。

Host: 要反向代理的域名，多个域名用半角逗号隔开（比如我们填入 hyperapp.io)
Port: 这个 Port 是 Ghost 进程监听的 Port，一般情况下并不需要填，因为会自动探测该端口。
HTTPS: 这个是设置配置了HTTPS后怎么处理 HTTP 请求的，共有四个选项
- 将所有 HTTP 的请求跳转到 HTTPS 上（默认）
- 不跳转，让 HTTP 和 HTTPS 并存
- 禁用 HTTP 请求，所有 HTTP 请求将会被丢弃
- 禁用 HTTPS，只保留 HTTP

SSL Support
配合 Nginx SSL Support 使用，当填入一个域名时它会使用 letsencrypt 自动请求并生成该域名的证书。

Host: 要生成证书的域名（默认会与上面的Nginx Host保持同步，所以如果填了上面的域名，此处会自动输入 hyperapp.io）
Email: (必填) 用来管理域名证书的邮箱。

现在，只要在服务器上安装这个应用就可以了，等安装成功后，稍等两分钟你在浏览器中打开 https://你的域名 应该就可以访问了！你也可以查看 Nginx SSL Support 的日志，里面会有过程记录。证书生成后会默认保存在 /srv/docker/certs/ 目录下面（如果你没有改配置的话）。

SSL.md 4.5 KB Permalink Histórico Raw