跳到主要内容

HTTPS 证书配置

HTTPS 隧道需要可用证书。平台提供证书托管能力，方便把证书同步到对应节点。

上传已有证书​

如果你已经有证书，可以在 证书管理 页面上传：

  • fullchain.pem
  • privkey.pem

上传后，平台会记录证书有效期，并尝试同步到 NPS 节点。

自动申请证书​

如果平台已经配置 ACME 和 DNS API，可以直接申请域名证书。申请时请确认：

  • 域名已经归你管理。
  • DNS API 配置正确。
  • 域名没有拼写错误。
  • 证书申请额度没有超过限制。

同步到节点​

证书变为可用后，平台会把证书同步到节点配置的证书目录。同步完成后，HTTPS 隧道才能读取证书。

提示

如果证书已经申请成功但 HTTPS 仍然失败，优先检查节点证书目录权限和 NPS 服务是否已经重新加载。

常见问题​

证书申请失败怎么办？​

先检查域名 DNS API 是否正确，再检查域名是否已经解析或授权给当前账号。

HTTPS 访问显示证书不匹配？​

通常是隧道绑定域名与证书域名不一致，或节点读取到了旧证书。

上传证书后没有生效？​

确认上传的是完整证书链，并检查节点证书目录是否有写入权限。