在GoEdge系统的CDN如何申请证书SSL？

在使用 GoEdge CDN（开源的EdgeNode平台）时，如果你想为你的网站申请 HTTPS 证书（SSL证书），可以通过 GoEdge 自带的证书管理功能来申请并自动部署 Let's Encrypt 的免费证书。下面是详细的申请操作步骤：

---

🌐 前提条件

1. 你已成功部署并运行 GoEdge 平台（包括 EdgeAdmin 管理后台）。

2. 你的域名已经正确解析到 Edge 节点所在服务器的 IP。

3. EdgeAdmin 已配置并启用 HTTPS 管理服务（默认是 443 或自定义端口）。

---

✅ 操作步骤（申请免费证书）

1. 登录 EdgeAdmin 后台

打开浏览器，访问你的 EdgeAdmin 地址，如：

使用管理员账号密码登录。

---

2. 创建或修改网站服务

• 点击左侧菜单中的「网站」或「服务」

• 新建一个网站或编辑已有网站

• 进入「SSL设置」或「证书管理」相关配置页面

---

3. 选择“自动申请证书（Let's Encrypt）”

在证书设置中：

• 勾选「启用 HTTPS」

• 选择「自动申请证书」

• 填写你的域名，例如：example.com

• 填写一个合法的邮箱地址（用于 Let's Encrypt 通知）

---

4. 保存并部署配置

保存你的设置后，GoEdge 会自动调用 Let's Encrypt 的 ACME 协议进行验证并签发证书。

⚠️ 注意：

• 验证时需要使用 HTTP-01 验证方式，确保你的域名指向的服务器可以被公网访问。

• 默认会在 /var/www/html/.well-known/acme-challenge/ 下验证，所以要确保该路径在 Web 服务中可访问。

---

5. 查看证书状态

• 成功后，你可以在「证书管理」中看到自动申请的证书

• 系统会自动在快到期时自动续签（通常为 90 天）

---

❗ 常见问题排查

问题	解决方案
域名验证失败	确保 DNS 已正确指向服务器，且 80/443 端口未被防火墙拦截
申请失败	查看 EdgeAdmin 的日志 /opt/edge-admin/logs 或证书管理页面的错误信息
端口冲突	确保 80 和 443 没有被其他程序占用（如 Nginx、Apache）

---

如果你是手动部署证书，也可以在证书管理中上传 .crt 和 .key 文件来配置 HTTPS。