Unraid基于Acme与NginxProxyManager申请免费证书且自动更新并配合内网穿透实现Https安全访问

       标题虽然有点拗口，但确实是很多爱折腾的朋友需要实现的功能，通过我无数次的构思与实验，终于探索出了一条可行路径，当然，如果你本身已经拥备公网ip，则远远没有如此麻烦，可以看看网上的其它文章，但本文对你依然有帮助，只是不需要其中的一些步骤罢了。好了，言归正传，开启折腾实录之旅——大佬勿喷，我只是希望和我一样的小白能够搞清楚而已。

• 我的配置和打算：

      最近中毒组了1台N1机箱的Nas小主机，华擎Z490m-itx/ac主板，qtb0-10900T处理器，16G+8G的DDR4内存条，硬盘若干，还购买了Unraid专业版正版授权，想着不折腾点实用功能都对不起这些高档（囧）的配件和软件。于是就想在该Unraid系统上安装自己的私有密码管理器（告别在线密码的隐私风险）、自己的图书管理系统、自己的邮件系统、自己的office系统……，而其中的密码管理系统等是需要https才能正常访问和部署的，于是就有了这篇折腾实录。

• 需要安装的docker应用和插件：

• Acme（用于申请ssl免费证书）
• NginxProxyManager（反向代理）
• Vaultwarden（密码管理系统）
• User Scripts（添加用户自定义脚本，本文中用于自动申请、拷贝、安装、更新ssl证书）

• Vaultwarden安装：

        其它很多地方都是关于bitwarden的教程，在unraid中只有vaultawarden，在应用市场中搜索Vaultwarden按模板填写参数安装即可，只需规划好webui的端口即可（在unraid的docker页面查看docker应用也是可以找到这个端口数字的）

• Acme应用安装

        以申请mydomain.cf及其所有子域名的ssl证书为例，且是以在godaddy中解析的域名为例的，如果你是在其它dns解析商，可参考说明文档将其中一些参数修改为你自己的）：

• 创建容器：

 docker run