有公网ip但不开放80和443端口，有什么方法申请免费SSL证书吗

[llm]

如题，最好能自动续期

主要是为了可道云自动备份，现在是用tailscale虚拟局域网实现的，但域名都买了还是想折腾一下

或者能不能弄个自定义的证书之类的？我记得初次连接unraid虚拟机的时候会弹出证书有问题的提醒，那个证书是不是就是unraid自定义的？反正就我自己用，这种证书的正式名称是什么？有没有这方面的教程？

[anpple]

搜一下lucky使用教程吧，配置比较简单https://lucky666.cn/

[llm]

用lucky申请证书还是失败。。。看了下日志，还是要访问443端口。我这几天找到一个自签发证书的教程，说是把什么根证书安装到设备里就行了，感觉挺符合我的需求

[llm]

另外想咨询一下：反向代理和虚拟局域网的安全性有很大差别吗？要是差不多我干脆就tailscale一直用下去算了

[xyzeratul]

反代安全性不如VPN，但是通用性比较好。

 

Lucky之类的反代申请证书也不需要是443端口，我以前用自定义端口都能自动申请和续期，还比较方便，因为使用其实都是一个导航页过去。

[llm]

请问是需要把wan的443转发到lucky或者npm的对应端口上吗？

[llm]

总算成功了，之前看的教程都没说端口转发的事，估计是都在路由器上做的反向代理，我还是自签名证书做好以后发现不能用才反应过来要把80端口转发给NginxProxyManager，然后就再没试过用NPM申请证书了。现在的问题是Let‘s Encrypt好像不支持通配符域名申请证书，我记得之前看的Lucky好像可以，再试试