使用cloudflare配置https
用docker部署kubepi,并且使用cloudflare开启https
零、前情提要
-
准备一台国外服务器(国内服务器也可,但是要备案)
雨云服务器购买地址,这个比较便宜,我是自用然后1块钱买了一天试用做测试的,如果大家只是想学习一下的话可以注册1块钱买一天的,试用一下,而且相对来说学习和简单应用就足够了,强推~~~
-
准备一个域名,随便买个几块钱的就行
namesilo,这个是国外一个购买域名地址,支持支付宝支付
一、服务器开启ssh连接
- 打开22端口,我这里是顺便把所有端口都放开了
-
然后使用远程连接工具连接服务器
-
连接成功效果
二、将域名托管在cloudflare中
我这里就截一张长图来演示一下即可,按照操作执行就行
重中之重:点击DNS—>记录,然后添加一条新纪录
这里的IP是你购买的服务器的IP地址
三、申请源服务器证书
1.点击创建证书
2.默认两个主机,就根据默认走即可,后续有特殊需求可以再添加
3.会生成两个证书,分别是pem和key,将这两个文件存入服务其中
- 查看pem和key证书
-
将这两个证书存入服务器指定目录下(这个目录不固定,自己能记住即可)
四、启动一个Docker服务
1.安装Docker
1. 更新软件包列表
首先,确保系统的软件包列表是最新的:
sudo apt-get update
2. 安装依赖项
确保安装了 Docker 所需的依赖项:
sudo apt-get install apt-transport-https ca-certificates curl software-properties-common
3. 添加 Docker 官方 GPG 密钥
接下来,添加 Docker 的 GPG 密钥:
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
4. 添加 Docker 仓库
将 Docker 仓库添加到你的系统中:
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
5. 更新软件包列表
再次更新软件包列表以包含 Docker 仓库:
sudo apt-get update
6. 安装 Docker CE
现在你可以安装 Docker CE:
sudo apt-get install docker-ce
7. 启动 Docker
安装完成后,启动 Docker 服务并设置为开机启动:
sudo systemctl start docker
sudo systemctl enable docker
8. 验证 Docker 安装
最后,你可以通过运行以下命令来验证 Docker 是否安装成功:
docker --version
这应该会输出 Docker 的版本信息,表明安装成功。
2.docker部署kubepi
# 创建持久化目录
mkdir -p /opt/kubepi
# 安装
sudo docker run --privileged -d -v /opt/kubepi:/var/lib/kubepi --restart=unless-stopped -p 8080:80 1panel/kubepi
地址: http://localhost:8080
用户名: admin
密码: kubepi
现在就可以在浏览器上访问:http://154.40.47.198:8080,如果能正常出现kubepi的登录界面,代表服务运行正常
五、使用nginx进行配置
1.安装nginx
apt install nginx
2.修改/etc/nginx/nginx.conf
将之前的nginx.conf内容全删了,然后替换成下面这些
user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;
events {
worker_connections 768;
# multi_accept on;
}
http {
##
# Basic Settings
##
server {
listen 80;
server_name kubepi.zifeiyuonline.top;
# 配置代理转发
location / {
proxy_pass http://127.0.0.1:8080;
}
}
server {
listen 443 ssl;
server_name kubepi.zifeiyuonline.top;
# 指定 SSL 证书和密钥文件的位置
ssl_certificate /root/zifeiyu/ssl/zifeiyuonline.top.pem;
ssl_certificate_key /root/zifeiyu/ssl/zifeiyuonline.top.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
# 配置代理转发
location / {
proxy_pass http://127.0.0.1:8080;
}
}
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
# server_tokens off;
# server_names_hash_bucket_size 64;
# server_name_in_redirect off;
include /etc/nginx/mime.types;
default_type application/octet-stream;
##
# SSL Settings
##
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE
ssl_prefer_server_ciphers on;
##
# Logging Settings
##
access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log;
##
# Gzip Settings
##
gzip on;
##
# Virtual Host Configs
##
include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;
}
添加
listen 80
的server
块后,Nginx 可以正确处理从 HTTP 跳转到 HTTPS 的请求,确保kubepi.zifeiyuonline.top
的请求始终指向应用服务器。即使用户错误地输入http://kubepi.zifeiyuonline.top
,Nginx 也能处理这个请求,并重定向或代理到正确的 HTTPS 服务。
3.检查配置文件是否正确,以及重启nginx服务
# 检查配置时候正确
nginx -t
# 重新加载nginx配置
nginx -s reload
# 重启服务
service nginx restart
# 查看nginx运行状态
service nginx status
4.浏览器中尝试访问
-
1.尝试访问https://kubepi.zifeiyuonline.top
-
解决方法
因为使用的是cloudflare的证书,所以要将加密模式设置在完全一下,我在这里设置的是完全,所以报502的错误
切换到灵活刷新页面,就发现恢复正常了
六、将多个服务都使用https
其实下面这种server块的形式是可以复用80和443端口的
监听端口的复用:在配置中,多个 server
块可以同时监听同一个端口(例如 443),Nginx 会根据请求的 Host
头(即客户端请求中的域名)来匹配对应的 server_name
。
根据域名路由请求:当请求到达服务器时,Nginx 会检查请求的域名(Host
头)并将其与配置中的 server_name
进行匹配。匹配到的 server
块将处理该请求。
server {
listen 80;
server_name kubepi.zifeiyuonline.top;
# 配置代理转发
location / {
proxy_pass http://127.0.0.1:8080;
}
}
server {
listen 443 ssl;
server_name kubepi.zifeiyuonline.top;
# 指定 SSL 证书和密钥文件的位置
ssl_certificate /root/zifeiyu/ssl/zifeiyuonline.top.pem;
ssl_certificate_key /root/zifeiyu/ssl/zifeiyuonline.top.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
# 配置代理转发
location / {
proxy_pass http://127.0.0.1:8080;
}
}