如何内网环境https访问

bugensui

羽先生 发表于 2025-2-11 09:58
10年的是内网IP自签名证书
你域名证书 3个月已经够了啊， acme全自动续签

不够，证书是阿里云服务器上要用的，不是内网的机器上，还要上传证书

羽先生

bugensui 发表于 2025-2-11 10:34
不够，证书是阿里云服务器上要用的，不是内网的机器上，还要上传证书

你不会是把 HA 部署在阿里云了吧

bugensui

羽先生 发表于 2025-2-11 10:37
你不会是把 HA 部署在阿里云了吧

没有，我自己其他公网的服务，也需要这个ssl

foxad

有反代吗？有的话 内网做dns静态指定就好。把对应域名解析到对应的ip上。也是前面的说的dns劫持。没有的话，就ha放证书吧，然后做dns静态指定。

itispip

你们为什么都敢把HA开放给公网访问？

itispip

bugensui 发表于 2025-2-11 11:18
没有，我自己其他公网的服务，也需要这个ssl

不冲突。你的ssl是一级网站证书吗，可以到处用，aliyun的叫 www.xxx.com，自己家的叫 ha.xxx.com

羽先生

bugensui 发表于 2025-2-11 11:18
没有，我自己其他公网的服务，也需要这个ssl

如果你的服务器在阿里云，你不能 ssh 上去控制，那就找找阿里云文档有没有自动签ssl的方法，注意是官方文档，那些个人写的不算。
如果你的服务器由你自己控制，还是那句话， acme.sh 包办一切

bugensui

羽先生 发表于 2025-2-12 09:38
如果你的服务器在阿里云，你不能 ssh 上去控制，那就找找阿里云文档有没有自动签ssl的方法，注意是官方文 ...

明白了。你说的acme。只是负责自动化续签证书，导入证书，还是得自己想办法，新证书还是得导入到服务器里，可以手动导入，还可以自己想办法写代码，远程导入服务器，不知道我的理解对不对

a_dongde

同问，，我现在想局域网使用fully kiosk browse 使用HTTPS 调用平板的麦克风，现在没搞定

羽先生

bugensui 发表于 2025-2-12 11:30
明白了。你说的acme。只是负责自动化续签证书，导入证书，还是得自己想办法，新证书还是得导入到服务器里 ...

对啊，acme 只是自动化申请续签证书，证书的上传你也可以用你云服务商提供的接口来写代码来完成。