将域名解析到服务器中的指定端口的应用并配置SSL证书

将域名解析到服务器中端口为1002的应用

可以按照以下步骤进行操作：

• 在DNS管理界面中添加一条A记录，将域名指向您的服务器的IP地址。
• 在nginx配置文件中添加一个server块，并将listen指令设置为端口1002。
• 在server块中添加一个location块，并将proxy_pass指令设置为您想要代理的应用程序的IP地址和端口号。

以下是一个示例nginx配置文件中如何实现此方法的代码片段：

server {
    listen 1002;
    server_name example.com www.example.com;

    location / {
        proxy_pass http://127.0.0.1:1002;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

将示例中的example.com替换为实际域名，并将proxy_pass指令中的IP地址和端口号替换为应用程序的正确设置

结合let’s encrypt配置ssl证书

要结合Let’s Encrypt配置SSL证书，按照以下步骤进行操作：

• 首先需要安装Certbot工具。可以通过运行以下命令来在Ubuntu上安装Certbot：

sudo apt-get update
sudo apt-get install certbot

• 然后，使用Certbot工具生成一个新的SSL证书。运行以下命令：

sudo certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

这将为域名example.com和www.example.com生成一个SSL证书，并将它们存储在/etc/letsencrypt/live/example.com目录中。

• 接下来，在nginx配置文件中添加以下代码片段以启用SSL：

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    location / {
        proxy_pass http://127.0.0.1:1002;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

注意将server_name替换为域名，并将ssl_certificate和ssl_certificate_key指令替换为SSL证书的正确路径。

• 最后，重新加载nginx配置以使更改生效。运行以下命令：

sudo systemctl reload nginx