前置工作

• 购买云服务器
• 购买域名
• 部署1panel
• 安装OpenResty

跳过1panel部署和域名申请等环节，直接开始域名证书申请

创建DNS账户

阿里云申请子账户

申请完成获取ak sk

配置

添加acme账户

填写自己的邮箱即可，其他配置默认

申请证书

域名使用泛域名*

dns、acme账户选择你配置的

开启自动续期

注意：

证书申请会往域名解析里面新增解析记录TXT记录，申请成功会删除这个txt记录，是正常现象，可能会有邮件提醒说删除了解析记录

使用

反向代理docker项目

演示it-tools项目

在ssl控制台申请一个子域名

比如tool.haowee.cn

部署项目

version: '3.9'
services:
    it-tools:
        image: 'corentinth/it-tools:latest'
        ports:
            - '8088:80'
        restart: unless-stopped
        container_name: it-tools
        networks:
            - 1panel-network   # 连接到 NPM 的网络

networks:
    1panel-network:
        external: true           # 声明该网络已存在，不要尝试创建

必须开启端口映射不然127.0.0.1不能访问

配置

勾选https选择对应的证书即可