本内容来源于@什么值得买APP,观点仅代表作者本人 |作者:BIGWEI1992

前言:本人一个非著名不专业的业余玩家,也是靠着经常看各种大佬的视频教程学习进步。把自己学习到的一些知识,利用业余时间出一些简单的教程,给像我一样的一些业余玩家一个参考,大佬请手下留情实现效果:域名无端口访问自己的私人网站或网页服务,实现https安全加密,有证书的加持不会有烦人的安全访问提示,浏览器显示“小锁”标记

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(1)

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(2)

本教程基于以下前提条件:
  1. 一台属于自己的VPS服务器(记住ip哦,本文就用10.10.10.10来代替服务器ip吧),开放80和443端口(无端口访问必备),搭建好frp内网穿透服务端(frp就不详细展开了,网上有很多教程哦)。
  2. 属于自己的域名一个(用于配置DNS解析)。
  3. NginxProxyManager客户端一个(本次是基于docker安装,需要一定的docker基础,不懂的小伙伴请自己去补课 以下简称npm)。
  4. frp服务端一个(用于配合vps服务的的frp进行内网穿透)。
  5. 网站或者内网服务(用于测试https加密访问的效果)。
下面正式开始吧!1、安装npm服务

本次所用的docker镜像为“jc21/nginx-proxy-manager:latest”

网络模式用bridge模式,做好容器端口映射,webui端口:81、http代理端口:80、https代理端口:443,做好配置文件"/data"映射,如图所示

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(3)

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(4)

npm安装好之后用默认的账号密码登录,默认账号:admin@example.com,默认密码changeme登录后再修改成自己的账号密码,我这边已经修改过密码了,就不演示修改密码的过程了。

如下图就是安装好后进后台的网页界面了,安装完成后备用,先去配置域名解析。

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(5)

2、配置域名解析

登录域名服务商后台(比如阿里云、腾讯云之类的、本次使用的是国外的一个域名商)找到DNS解析页面,添加dns解析记录。

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(6)

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(7)

如上图:黑色框类型选A,红色框主机填你想要的子域名(比如我要代理urnaid的后台就填un)可以随便填,黄色框就填你vps的ip(比如10.10.10.10),添加即可完成域名解析操作。上图我已经解析了4条记录,对应内网的四个服务。到此域名解析也已经完成,是不是soeasy。

3、配置frp客户端

frp服务端请大家自行补课安装,这里就说下配置文件里几个注意的地方,两个红色框就是把npm的80和443端口映射到你vps的80和443端口,通俗的说就是访问你vps的80和443端口,就相当于访问你npm的80和443端口了,绿色框框的ip要填你npm的内网ip地址,不要填错了。

配置好后保存文件,记得重启下frp哦,到此frp配置已经完成。

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(8)

4、npm证书申请

我们再次回到NPM来配置,首先来申请证书,看图,依次点击打开申请的页面。

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(9)

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(10)

我们先输入域名测试下能否联通,配置正常的情况下,会显示如下图,如果测试不成功,请检查下域名解析和frp设置是否正确。

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(11)

测试通过后,如下图,我们输入自己的邮箱,点击同意,点击保存,即可申请到属于自己域名的ssl证书。

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(12)

我已经申请了4个子域名的ssl证书,下图所示,可以代理4个网页服务,后面还有显示证书的有效日期。

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(13)

5、npm代理设置

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(14)

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(15)

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(16)

跟着图片操作进入设置页面:Domian names填入域名,中间填入你需要代理的内网地址和端口(比我我的unraid后台是192.168.31.100:8099,就如图填写)。

如下图进入ssl设置:选择刚刚申请的ssl证书,注意要和域名对应,不要选错了,SAVE保存即可。

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(17)

总结:恭喜你!到此已经完成所用操作,只要输入域名即可访问网页服务了,看看实际访问的效果吧!看起来很爽有木有!

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(18)

最后感谢看完的

nginx部署java ssl证书(好玩的Docker之NginxProxyManager自动申请SSL证书教程)(19)

小伙伴,第一次写文章,有点手忙脚乱,有不正确的地方还请谅解!

作者声明本文无利益相关,欢迎值友理性交流,和谐讨论~

,