远程服务器一键生成与SSL配置及域名解析指南
一、远程服务器地址生成
通过自动化脚本可快速生成服务器地址与开放端口，典型操作流程如下：
- 使用
ifconfig或ip addr命令获取服务器公网IP - 通过防火墙开放指定端口（建议使用8000以上非保留端口）
- 生成SSH连接命令：
ssh username@ip -p port
建议采用Xshell/Xftp工具管理多服务器配置，支持会话模板快速创建连接。
二、SSL证书申请与配置
主流SSL证书申请方式对比（截至2025年3月）：
| 类型 | 验证方式 | 颁发速度 |
|---|---|---|
| DV证书 | 域名所有权 | 即时颁发 |
| OV证书 | 企业资质 | 1-3工作日 |
阿里云/华为云操作流程：
- 登录云控制台搜索”SSL证书服务”
- 创建免费证书并提交域名验证
- 下载包含.pem和.key的证书文件
三、域名解析操作指南
域名解析核心步骤：
- 在DNS管理界面添加A记录类型
- 填写主机记录（如www或@）与服务器IP
- 设置TTL值（建议300-600秒）
注意阿里云购买的域名会自动同步解析记录，其他平台需手动添加。建议通过ping命令验证解析是否生效。
四、Nginx配置示例
HTTPS强制跳转配置模板：
server {
listen 80;
server_name example.com;
return 301 https://$host$request_uri;
server {
listen 443 ssl;
ssl_certificate /path/to/cert.pem;
ssl_certificate_key /path/to/cert.key;
# 其他配置项...
}
配置完成后需执行nginx -s reload生效，推荐使用Certbot工具自动更新证书。
