使用 Frp 为你的 Web 服务添加 https 支持

使用 Frp 为你的 Web 服务添加 https 支持

frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。

在众多反向代理应用中，frp 的最大特点就在于内网穿透。所以，如果你有将内网对外提供 Web 服务的需求，就可以考虑使用 frp 为你的 Web 服务提供 https 支持。

本文内容

• • 下载 frp
  • 准备好 Web 服务和 SSL 证书
  • 配置 frp
  • • 反向代理服务端
    • 反向代理客户端
  • 工作原理

下载 frp

前往 GitHub 下载 frp：

• Releases · fatedier/frp

有适用于各种不同操作系统的 frp，如果你对外提供的公网服务器和实际提供 Web 服务的服务器不是同一台机器的话，需要为各自机器下载对应版本的 frp。

准备好 Web 服务和 SSL 证书

你可以用任何方式开发你的 Web 服务，注意你的 Web 服务需要监听一个本机端口。

对于准备 SSL 证书，你可以参考我的另一篇博客：

• 使用 freessl 为你的域名申请免费的 SSL 证书

对于本文的后续内容，你需要将证书导出成 Nginx 格式，即一个 crt 文件和一个 key 文件。

配置 frp

你需要准备运行一个 frp 服务端和一个 frp 客户端。它们可以运行在不同的机器上，也可以运行在同一台机器上。

鉴于 frp 的内网穿透的优势，如果你将这两个端部署在不同的机器上，就能够实现 https 支持的同时也做到内网穿透——即你可以将 NAT 网络中的一台电脑对全球公开的互联网提供服务。

当然，你也可以部署到同一台机器上，这样的优势就是一个端口可以服务很多的 Web 服