前言
这篇文章是基于你已经按照本专辑之前发布的文章完成了DNSdist的部署和基本的DoH服务设置,以及相关的防火墙规则设置,这说明你本地已经可以正常访问你设置的DoH服务。如果你还没有做好准备,请移步至我发表在CSDN博客专辑DNSdist中的原创文章《DNSdist配置并启用DNS-over-HTTP(DoH)》,部分文章可能属于仅粉丝可访问,建议关注一下我的博客,以便于系统为您推送本系列的后续文章。
准备SSL证书
SSL证书是为你的服务器通信提供传输加密的非对称密钥,是建立SSL/TLS HTTPS链接必不可少的条件。为了适配各种设备,你可能需要使用公开信任的SSL证书来部署到你的DoH服务器。
CertBot 和 Let’sEncrypt
如果你的DoH服务所在服务器的80端口没有被其他端口所占用,或该服务器上不具有任何的其他WEB服务正在运行,另外还需要将你访问DoH服务器的域名解析到服务器的公网IP地址。如果你满足这些条件,那么你完全可以通过CertBot以ACME的方式来获取一个Let’sEncrypt签发的公开信任的SSL证书,这个过程非常简单,您可以参考《如何使用 Certbot 命令列工具建立免費的 TLS/SSL 頂層網域憑證》一文进行CertBot的设置。
这种方式获取的是为期三个月有效期的TLS/SSL证书,但如果设置好,CertBot会帮助你在到期之前自动续期。
自定义SSL证书
由于我还是认为通过WEB界面申请SSL证书更加方便,我通过提供商的网站为测试域名dns.csetang.com申请了一个为期三个月的测试证书用于本次测试。记下来就是