MoviePilot项目HTTPS访问配置指南

MoviePilot项目HTTPS访问配置指南

MoviePilot NAS媒体库自动化管理工具 项目地址: https://gitcode.com/gh_mirrors/mo/MoviePilot

在MoviePilot项目的实际部署中，许多用户会遇到如何启用HTTPS安全访问的问题。本文将详细介绍如何为MoviePilot配置HTTPS访问，确保数据传输的安全性。

HTTPS的必要性

HTTPS协议相比HTTP具有以下优势：

1. 数据加密传输，防止信息被窃取
2. 身份验证，确保访问的是真实服务器
3. 防止流量劫持和中间人攻击
4. 提升用户信任度和SEO排名

配置方案

方案一：Nginx反向代理

这是最推荐的解决方案，通过Nginx实现HTTPS访问并转发到MoviePilot的HTTP服务。

1. 获取SSL证书

   • 可以从各大云服务商申请免费证书
   • 或者使用Let's Encrypt等免费CA机构

2. Nginx配置示例

server {
    listen 443 ssl;
    server_name yourdomain.com;
    
    ssl_certificate /path/to/your/cert.pem;
    ssl_certificate_key /path/to/your/key.pem;
    
    location / {
        proxy_pass http://localhost:3000; # MoviePilot默认端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

3. HTTP重定向到HTTPS

server {
    listen 80;
    server_name yourdomain.com;
    return 301 https://$server_name$request_uri;
}

方案二：直接配置HTTPS

如果MoviePilot本身支持HTTPS配置，可以在配置文件中直接设置：

1. 将SSL证书和私钥文件放入指定目录
2. 修改配置文件启用HTTPS选项
3. 指定证书路径和监听端口

注意事项

1. 证书需要定期更新，建议设置自动续期
2. 配置完成后使用在线工具检查HTTPS配置是否正确
3. 确保防火墙开放443端口
4. 对于Docker部署，需要将证书文件映射到容器内

测试验证

配置完成后，可以通过以下方式验证：

1. 浏览器访问HTTPS地址，检查是否有安全锁标志
2. 使用命令行工具检查证书信息
3. 测试HTTP是否自动跳转到HTTPS

通过以上步骤，即可为MoviePilot项目实现安全的HTTPS访问，提升系统的安全性和可靠性。

MoviePilot NAS媒体库自动化管理工具 项目地址: https://gitcode.com/gh_mirrors/mo/MoviePilot