DEV Community
·
绿色挂锁，无忧无虑：为自托管的Dify设置Let’s Encrypt SSL
💡
原文英文，约600词，阅读约需3分钟。
📝
内容提要
本文介绍了如何在约15分钟内为Dify应用程序设置Let’s Encrypt证书，实现HTTPS加密。步骤包括配置Docker、编辑.env文件、启动Certbot更新证书，并验证HTTPS连接。通过自动续订，确保安全性和浏览器信任。
🎯
关键要点
- 本文介绍了如何在约15分钟内为Dify应用程序设置Let’s Encrypt证书，实现HTTPS加密。
- HTTPS加密的重要性包括端到端加密、浏览器信任和免费自动续订。
- 设置前提条件包括域名、开放80和443端口、Docker版本要求和Dify代码库。
- 需要编辑.env文件以配置SSL证书文件名、Certbot挑战和域名及邮箱。
- 启动Docker堆栈时使用Certbot配置，确保Nginx和Certbot同时运行。
- 运行Certbot以获取Let’s Encrypt证书，并验证域名。
- 启用HTTPS并重新启动Nginx以服务443端口。
- 手动续订Let’s Encrypt证书的命令包括强制续订和热重载Nginx。
- 提供故障排除建议，包括连接超时、权限问题和地址已被使用的错误。
- 总结步骤包括克隆代码库、编辑配置文件、启动Docker、获取证书和启用HTTPS。
❓
延伸问答
如何为Dify应用程序设置Let’s Encrypt证书？
可以通过配置Docker、编辑.env文件、启动Certbot更新证书并验证HTTPS连接来设置Let’s Encrypt证书，整个过程大约需要15分钟。
设置Let’s Encrypt证书的前提条件是什么？
前提条件包括拥有域名、开放80和443端口、Docker版本要求以及Dify代码库。
为什么需要使用HTTPS加密？
HTTPS加密提供端到端加密，确保聊天会话和API调用的私密性，同时提升浏览器信任度。
如何手动续订Let’s Encrypt证书？
手动续订可以通过运行命令'docker compose exec -it certbot /bin/sh /update-cert.sh'和'docker compose exec nginx nginx -s reload'来完成。
在设置过程中可能遇到哪些故障？
可能遇到的故障包括连接超时、权限问题和地址已被使用的错误。
如何验证Dify应用程序的HTTPS连接是否成功？
可以通过访问'https://dify.example.com'来验证HTTPS连接，成功时会看到绿色挂锁图标。
➡️
