Conectar un dominio personalizado a la aplicación

Después de la instalación, la aplicación del Marketplace está disponible en la dirección del servidor a través de HTTPS con un certificado SSL autofirmado. Funciona, pero el navegador muestra una advertencia de seguridad en la primera visita. Para usar la aplicación en tu propia dirección y sin la advertencia, conecta un dominio y emite un certificado gratuito de Let's Encrypt con el script setup-ssl.

Conectar un dominio no está disponible para todas las aplicaciones. Es fácil de saber: si el campo de URL de Admin muestra una dirección como https://VPS-IP o https://VPS-IP:PORT, la aplicación se ejecuta detrás de un proxy inverso (generalmente Nginx) que sirve el certificado autofirmado y permite emitir un certificado de Let's Encrypt. El script setup-ssl está incluido en la instalación, una pista sobre él se muestra en el banner de inicio de sesión del servidor y en /root/credentials.txt:

Para configurar un dominio personalizado con un certificado SSL gratuito de Let's Encrypt para Zabbix, ejecuta: setup-ssl Por favor, ten en cuenta: Puedes usar tu dominio personalizado o el FQDN de tu VPS - vps30536.introserv.cloud

Si no tienes un dominio

No necesitas registrar un dominio para deshacerte de la advertencia del navegador. Cada VPS tiene su propio FQDN (un nombre como vps30536.introserv.cloud) que ya apunta a tu servidor. Ejecuta setup-ssl e ingresa este FQDN como el nombre de dominio, el certificado se emitirá para él.

El FQDN de tu servidor se muestra en el mensaje de bienvenida (MOTD) cuando te conectas al servidor vía SSH. También puedes verificarlo con el siguiente comando:

hostname --fqdn

Paso 1. Apunta el dominio al servidor

Si usas tu propio dominio, primero crea un registro A para él en tu proveedor de DNS o registrador. El registro debe apuntar a la dirección IP de tu servidor, se muestra en la página de Detalles en tu área de cliente.

Info

Importante: El dominio ya debe resolver al servidor antes de ejecutar el script, setup-ssl verifica esto primero y se detiene si el dominio apunta a otro lugar. Después de crear el registro A, permite tiempo para que los cambios de DNS se propaguen.

Paso 2. Ejecuta setup-ssl

Conéctate al servidor vía SSH como root y ejecuta setup-ssl. El script solicita el nombre de dominio y una dirección de correo electrónico para las notificaciones de Let's Encrypt:

root@vps30536:~# setup-ssl Introduce tu nombre de dominio (debe ya apuntar a este servidor): vps30536.introserv.cloud Introduce tu dirección de correo electrónico (para notificaciones de Let's Encrypt):

El script realiza todos los pasos adicionales automáticamente: verifica que el dominio resuelva a la IP del servidor, valida la configuración del servidor web, emite un certificado gratuito de Let's Encrypt válido por aproximadamente tres meses, configura la renovación automática y aplica el certificado al servidor web:

Comprobando DNS para vps30536.introserv.cloud... DNS OK: vps30536.introserv.cloud -> 38.44.98.88 Solicitando un certificado para vps30536.introserv.cloud Certificado recibido con éxito. Certbot ha configurado una tarea programada para renovar automáticamente este certificado en segundo plano. ¡Felicidades! Has habilitado HTTPS con éxito en https://vps30536.introserv.cloud

Tip

El script también actualiza la línea de URL en /root/credentials.txt, por lo que el archivo siempre muestra la dirección actual de la aplicación.