OpenMediaVault(OMV)为你的内网服务添加https保护

HTTPS的优点

HTTPS具有更好的加密性能，避免用户信息泄露；
HTTPS复杂的传输方式，降低网站被劫持的风险；
搜索引擎已经全面支持HTTPS抓取、收录，并且会优先展示HTTPS结果；
HTTPS绿锁表示可以提升用户对网站信任程度；
可以有效防止山寨、镜像网站等

https相较于http增加了安全性的保障，可以为你的服务增加一道防线，避免被抓包分析。
尤其是OMV的安全信息是明文传输的，类似裸奔的感觉，所以有必要弄一弄。

前期准备

公网IP
域名
DDNS绑定
ssl证书
内网服务
nginx (反向代理)

公网IP

请确认你的宽带网络能够获取到公网IP，不是的先去解决公网IP的问题

域名购买

我是在阿里云购买的域名，也可以选择其他免费域名提供商

DDNS绑定

DDNS我在梅林上和LEDE安装的插件，梅林的参考这里
LEDE的也是差不多的，获取阿里云两个key的教程也在这里配置参照下面

image.png

证书申请

阿里云证书
买了阿里云的域名后是可以免费申请证书的，可以参考官方教程
Let's Encrypt
这里是免费的证书申请，有效期只有3个月，但是可以无限续签
- 路由器插件
  梅林和LEDE有插件
- 脚本配置参考这里

内网服务

omv服务
nextcloud
可道云
一切web应用

nginx

omv的web服务用的web服务器就是一个nginx程序，所以不需要再安装nginx了，只需要配置证书和反向代理就行了
omv的nginx配置文件路径是/etc/nginx/nginx.conf,我们不修改总的配置文件，只需要在conf.d文件夹下新建配置文件即可。
ssh连接到omv机器，cd /etc/nginx/conf.d切换到配置文件路径。
使用二级域名的映射，新建一个配置文件例如vim nextcloud.cof,将下面的配置添加其中

server {
        listen 443 ssl;  # https监听的端口
        server_name nextcloud.abcd.com;  # https 映射的二级域名 这个就是你申请的域名
        ssl on;
        ssl_certificate /etc/nginx/uhttpd.crt;   # 证书路径
        ssl_certificate_key /etc/nginx/uhttpd.key; # 证书路径
        ssl_session_timeout  5m;
        access_log /var/log/nginx/nextcloud.log; #日志路径

        location / {
                proxy_redirect off;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass http://192.168.100.247:8088; # 反向代理的内网服务IP 端口
        }
}

之后wq!保存退出。
nginx -t检查配置是否有误,成功如下

image.png

之后nginx -s reload使配置生效
之后即可按域名访问内网服务

image.png

如果还想反代其他的服务，继续使用二级域名的方式的话，下面的配置都是类似的新建一个server文件配置只需要修改server_name和proxy_pass的内容为其他的二级域名和内网服务即可。

最后编辑于：2019.05.10 09:12:52