Nginx HTTP 强制跳转 HTTPS 全攻略：跳转、代理与排错实战 HTTPS 早已是网站标配，但"部署了证书"和"所有流量都走 HTTPS"是两回事。用户习惯性输入域名不带协议，搜索引擎收录的旧链接还是 http:// 前缀，如果没做好强制跳转，就会出...

一、HTTPS 跳转：全站安全的第一步 拿到 SSL 证书后，如果用户仍能用 http:// 直接访问，会绕过加密、也有被降级攻击的风险。正确做法是把所有 HTTP 请求统一 301/302 重定向到 HTTPS。Node 层最常用、性能最好的方案是用 Ngi...

Nginx 配置 HTTPS/SSL 是最常被搜的运维操作之一——从 HTTP 升级到 HTTPS、申请免费 SSL 证书、配置 Nginx SSL 参数、实现全站 HTTPS 跳转。很多人只会复制粘贴配置但不懂参数含义，遇到"证书过期了不知道怎么换""SSL...

自托管一旦上了"泛域名反代 + 一堆子服务"，就会反复面对一个麻烦：给每个子域名单独申请证书，到期还得逐个续。更别扭的是，很多子服务（NAS、内网工具）没有 80 端口对外，用正统的 HTTP 校验根本过不去。ACME 通配符证书正是为此而生：一次签下发 *....

当你开始把多个自托管服务（博客、相册、Git、监控、文件同步）都跑在一台服务器上时，一个最常见也最绕不开的问题是：这些服务各自监听不同的端口，总不能每个都"裸端口 + 记一堆 IP:端口"去访问吧？域名怎么统一、HTTPS 谁来终结、谁来做负载均衡？Nginx...

很多人从一台 VPS 起步时都卡在一个看似简单的问题上：想用 Nginx/Traefik 当反代把好几个自建服务挂到不同子域名，还得自己配证书、写 301/302、做 HTTP/2——光是为了"让 https://a.example.com 指向 127.0....

导读：本站Nginx专题讲了一长串：反代篇、虚拟主机篇、HTTPS篇、静态资源篇，每篇都绕不开同一套固定动作——certbot申请证书、配置续期钩子、reload服务、写HTTP跳HTTPS、定期担心哪天续期失败。这套流程在另一个Web服务器眼里全是多余的：C...

导读：本站Git+Webhook篇讲过push代码即上线，但那套流程的代码仓库还托管在GitHub——而代码在别人服务器上，永远有个隐忧：仓库被封、私有仓收费、CI额度收紧，哪一样都能让你的部署流水线当场断粮。这篇把自建Git托管正面讲透：Gitea为什么是最...

导读：翻翻本站过往教程，用certbot签证书这句话出现过太多次——反代篇提过、Compose篇提过、cron篇的自动续期示例也是它，但证书本身从来没被正面讲过。这篇补上这块拼图：HTTP验证和DNS验证怎么选、certbot的三种模式各适合谁、webroot...

导读：本站之前讲过用Nginx虚拟主机在一台VPS上跑多个网站，那篇解决的是“多个域名指向不同目录”的问题。但玩法再进一层：你机器上跑的可能不只是静态网站——密码管理器、RSS阅读器、监控面板、下载工具，这些全是监听各自端口的独立进程。难道每个服务都占用一个端...