林地宁宁的树洞

本文通过 DNS chanllenge 的方式，不使用 80 和 443 端口，并使用在 DNS 解析记录中增加 TXT 记录的方式，进行 DV SSL 证书的申请。以前申请的时候，都是用 acme.sh 或者 certbot 通过 nginx 配置来申请 SSL 证书，但是家用宽带会屏蔽 80 和 443 端口的流量。为了解决这个问题，我在谷歌搜了不少资料，终于找到了不通过这两个端口申请 SSL 证书的解决方案。...

通过 nginx 在 80 端口监听流量，并使用 30x 的 http code 将 url 重定向至 https 的网址。nginx 实际上在发现 http 请求被发送到 https 的监听端口时，实际上会产生内部错误代码 497，因此我们可以通过对这个内部错误代码设置 error handler，将用户的 http 请求重新定向到 https 的网址。这种方法就不再去监听 80 端口，也能实现 http 跳转 https 了。......