nginx-proxy-manager在线申请证书

最新推荐文章于 2024-08-06 16:00:04 发布

杨浦老苏

最新推荐文章于 2024-08-06 16:00:04 发布

阅读量1w

点赞数 4

文章标签：群晖 docker 反向代理证书

本文链接：https://blog.csdn.net/wbsu2004/article/details/126698539

版权

在这里插入图片描述

本文可以作为『反向代理服务器nginx-proxy-manager 』的续篇。

在写『反向代理服务器nginx-proxy-manager 』时，证书部分老苏又偷了一次懒，只说了导入已有证书，今天我们把它补全一下，来说说在线 SSL 证书申请

老苏曾经说过，每次偷懒，最后都要花更多的时间来填坑 😂

在这里插入图片描述

NPM（Nginx Proxy Manager） 支持从 Let’s Encrypt 获得证书，但需要验证你对证书中域名的控制权，也就是说你要能证明，这个域名是属于你的。

验证方式

NPM 中 Let’s Encrypt 证书申请有两种验证方式：一种是基于 HTTP 的验证方式，另一种是基于 DNS 的验证方式。

这种方式最简单，不需要任何关于域名配置的额外知识，但是必须使用 80 端口，绝大部分人可能用不了，所以这里就不说了。

此验证方式要求您在该域名下的 TXT 记录中放置特定值来证明您控制域名的 DNS 系统，这需要您的 DNS 提供商提供 API。

这里我们假设：

DNS 提供商（DNS Provider）不同，会影响 Credentials File Content

在这里插入图片描述

你如果选择 Aliyun

在这里插入图片描述

和选择 DNSPod，Credentials File Content 部分的参数是不一样的

在这里插入图片描述

下面老苏以自己使用的 DNSPod 来举例，如果你用的和老苏不同，还需要根据自己的 DNS Provider 来改变，原理应该是差不多的

打开页面 https://console.dnspod.cn/account/token/token，找到 DNSPod Token，然后点 创建秘钥

在这里插入图片描述

起个名字，便于识别

在这里插入图片描述

秘钥只显示一次，记得保存好

在这里插入图片描述

找到 Let’s Encrypt 按钮

在这里插入图片描述

默认是 HTTP 验证，需要启用 Use a DNS Challenge 才是 DNS 验证

在这里插入图片描述

参数说明：

在这里插入图片描述

Domain Names ：这里申请的是泛域名，所以用了 *.laosu.ml，这样不用为每个 Proxy Host 去申请证书;
Email Address for Let's Encrypt：如果你之前申请过 Let's Encrypt 的证书，这里要跟之前的邮件一致；这个邮件地址可以改，但是似乎改起来比较麻烦；
Use a DNS Challenge：必需要启用，才能使用 DNS 验证模式；
DNS Provider：老苏用的是 DNSPod；
Credentials File Content ：
- dns_dnspod_email = "email@example.com"，这里的邮件地址是你绑定 DNSPod 的邮箱，可以从 DNSPod 中的个人账号中查到；
- dns_dnspod_api_token = "id,key"，前面申请的 ID 和 Token，需要用这两个字段来组合成一个完整的 Token，组合方式为："ID,Token"（用英文半角逗号分割），比如 ID 为：334490，ToKen 为：eb5976c68aba5b14a0558b77c17c39ba。即完整的 Token 为：334490,eb5976c68aba5b14a0558b77c17c39ba 。得到完整的 Token 之后，替换掉 dns_dnspod_api_token = "id,key" 后面的部分
Propagation Seconds：留空即可；
I Agree to the Let's Encrypt Terms of Service：必须要同意；