家庭网络如何申请ssl

网络申请：利用招聘网站或LinkedIn投递 #生活知识# #生活指南# #职场建议# #求职面试流程#

家庭网络一般是需要一个公网ip ,但是家庭的网络ip 一般是会变的，需要一个ddns 服务器来

可以看我这篇【docker 设置 阿里云域名解析ddns】

docker 设置 阿里云域名解析ddns_lean789的博客-CSDN博客_docker 阿里云解析

前提是你需要准备一个域名

通过这边后，域名解析就可以了，就可以通过你自己的域名和端口来访问你的服务了

但是这时 一般是http 请求。http 请求一般是在以明文的形式传输的，会产生不安全因素，

https 是在http 的基础上加了ssl  证书认证，访问是安全的，本篇文章介绍，如果通过nginx 来设置家庭网络的安全访问

本人的路由器是Padavan ，之前也是查询网上资料，一般是让自己的域名在阿里云解析，或者直接在阿里云买的域名都可以，然后申请免费的ssl 证书，然后再Padavan 路由器的

这边设置https ， 然后阿里云下载的ssl 文件，导入到

我这边也进行了操作，可能是我设置的流程或者步骤不对，最终请求的还是不安全的链接显示。

当天晚上查找相关资料，看到可以通过nginx 来进行代理转发。正好我家庭网络里有一个设备，安装了docker ,通过docker 安装nginx ,在nginx 里面配置ssl 文件。

在这边我申请的ssl 证书是通过 freessl 免费申请的，

 输入自己的域名，选择【通过浏览器生成】

然后下载相关 的证书既可，

最后的一步是设置nginx 的nginx.conf 配置 和路由器的端口转发

端口范围是 外网访问的端口地址，

内网ip  是安装nginx 的家庭内部局域网的ip ,

本地端口是设置的nginx 可以访问的端口（防火墙需要打开端口）

----nginx 端口设置

我这边的nginx服务是docker创建的，所以在 portainer 设置nginx 的端口 

左边host 的端口是宿主机可以访问的端口，即路由器那边设置的局域网的端口

右边的container 的端口是容器内的端口，下面的 nginx.conf 设置里面需要访问的端口信息（不熟悉的话，最好设置端口一样）

docker 安装nginx

sudo mkdir -p /opt/app/nginx/www

sudo mkdir -p /opt/app/nginx/conf

sudo mkdir -p /opt/app/nginx/logs

sudo mkdir -p /opt/app/nginx/ssl

把下载的证书放到 /opt/app/nginx/ssl 目录下

网上下载一个nginx.conf 模板到/opt/app/nginx/conf目录下面

nginx 容器运行

sudo docker run --restart=always -d --privileged=true -p 8080:80 --name mynginx -v /opt/app/nginx/www:/usr/share/nginx/www -v /opt/app/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /opt/app/nginx/ssl:/usr/share/nginx/ssl -v /opt/app/nginx/logs:/var/log/nginx nginx:latest

上面的-p 可以设置多个端口，按照自己需要访问的服务端口来配置

nginx.conf 模板

events {

worker_connections 1024;

}

http {

#client_max_body_size 1024m;

include /etc/nginx/mime.types;

default_type application/octet-stream;

client_max_body_size 1024m;

log_format main '$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for"';

access_log /var/log/nginx/access.log main;

sendfile on;

#tcp_nopush on;

keepalive_timeout 65;

gzip on;

gzip_min_length 1k;

gzip_comp_level 9;

gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;

gzip_vary on;

gzip_disable "MSIE [1-6]\.";

server {

listen 8080 ssl;

server_name 域名;

charset utf-8;

ssl_certificate /usr/share/nginx/ssl/域名.crt; # 证书路径根据上面生成的来定

ssl_certificate_key /usr/share/nginx/ssl/域名.key;

ssl_protocols TLSv1.1 TLSv1.2;

ssl_ciphers 'xxxxxxxxxxxxxxxx自己的ssl_ciphers';

ssl_prefer_server_ciphers on;

ssl_session_cache shared:SSL:10m;

error_page 500 502 503 504 /50x.html;

location / {

proxy_set_header Host $http_host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header REMOTE-HOST $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass http://局域网提供服务的ip:服务端口/;

}

}

}

这样，可以通过https:ip:端口，来访问对应的服务，如果需要多个服务，可以设置多个server 

本人通过freessl 下载的证书里面只有2个文件，【.pem 和 .key 文件】，但是我看nginx里面配置的是需要的   .crt 文件, 然后将  .pem 文件重命名为 .crt 文件就可以了。

基本思路是域名解析后访问路由器，路由器进行端口转发，转发到内网的 nginx 的ip , 然后通过nginx 的代理转发到 局域网内的 各个服务 。

​​​​​​​

网址：家庭网络如何申请ssl https://www.yuejiaxmz.com/news/view/141887

相关内容

家庭网络
广州如何申请法律援助，申请法律援助的条件及流程
如何配置家庭的无线网络
家庭电力增容申请书
家庭经济贫困申请理由200字（附申请书35篇）
蔬菜种植业如何申请农业补助
如何申请法律援助，申请法律援助要提供什么材料？
家庭网络布线
如何申请法律援助
连接到家庭网络

随便看看