ssl证书

介绍在 Docker 中运行 Certbot 为 Nginx 申请 Let's Encrypt 免费 HTTPS 证书的方法，覆盖 HTTP 验证、Certbot 参数、目录映射、Docker Compose 与 Nginx 证书配置。文章也比较 Certbot 手动管理证书与 Caddy 自动 HTTPS 的取舍。

介绍使用 OpenSSL 为内网测试环境创建自签名 HTTPS 证书并部署到 Nginx 的完整流程，包括生成 CA 私钥与根证书、创建网站私钥和 CSR、配置域名扩展、使用自建 CA 签发服务证书，以及在客户端信任根证书并完成 HTTPS 验证。