【已回应】已开启反向代理的站点无法申请SSL 宝塔

怎么反向代理同时开启https呢

zuantou · 发表于 2020-5-30 15:17:30

去阿里云申请证书，做个TXT解析就好了呀

大炮运维V587 · 发表于 2020-5-30 15:42:59

您好，先关闭反向代理，然后再申请ssl证书，等证书部署好后，重新开启反向代理。
因为你开启反向代理时候，ca证书商无法获取到你申请域名的真实ip，无法通过验证

宝塔用户_exsjwf · 发表于 2020-6-12 16:23:03

大炮运维V587 发表于 2020-5-30 15:42
您好，先关闭反向代理，然后再申请ssl证书，等证书部署好后，重新开启反向代理。
因为你开启反向代理时候， ...

那后续证书更新的时候，是不是每次跟新都需要关闭反向代理啊？

大炮运维V587 · 发表于 2020-6-18 12:03:41

宝塔用户_exsjwf 发表于 2020-6-12 16:23
那后续证书更新的时候，是不是每次跟新都需要关闭反向代理啊？

续签证书时候如果有开启301 或者cdn等之类的操作，可能会导致续签失败

CARSONLEE · 发表于 2022-4-20 13:27:58

大炮运维V587 发表于 2020-5-30 15:42
您好，先关闭反向代理，然后再申请ssl证书，等证书部署好后，重新开启反向代理。
因为你开启反向代理时候， ...

反向代理如何关闭呢？

大炮运维V587 · 发表于 2022-4-20 15:15:50

CARSONLEE 发表于 2022-4-20 13:27
反向代理如何关闭呢？

您自己在那添加的反代配置？

Aznable · 发表于 2023-5-29 18:03:38

大炮运维V587 发表于 2022-4-20 15:15
您自己在那添加的反代配置？

acme.sh 的做法是，请求证书时会切换成另一个nginx配置，完成操作后再切换回来，这样即使我配了反代也不影响证书更新，为什么不加上这个功能？