# SSL证书配置说明

## 当前状态

**域名**: QD.YYDD.AI  
**服务器IP**: 45.192.99.48  
**域名当前解析**: 198.18.0.113  

⚠️ **重要**: 域名解析尚未指向服务器IP，需要先配置DNS解析。

---

## 步骤1: 配置DNS解析

在域名管理面板中，将 `QD.YYDD.AI` 的A记录指向 `45.192.99.48`

---

## 步骤2: 验证域名解析

```bash
# 在本地执行
nslookup QD.YYDD.AI
# 应该返回: 45.192.99.48
```

---

## 步骤3: 申请Let's Encrypt证书

**方法1: 使用certbot standalone模式（推荐）**

```bash
ssh root@45.192.99.48
systemctl stop nginx
certbot certonly --standalone -d QD.YYDD.AI --non-interactive --agree-tos --email admin@yydd.ai
systemctl start nginx
```

**方法2: 使用certbot nginx模式**

```bash
ssh root@45.192.99.48
certbot --nginx -d QD.YYDD.AI --non-interactive --agree-tos --email admin@yydd.ai
```

---

## 步骤4: 配置Nginx使用SSL证书

证书申请成功后，证书文件将位于：
- `/etc/letsencrypt/live/QD.YYDD.AI/fullchain.pem`
- `/etc/letsencrypt/live/QD.YYDD.AI/privkey.pem`

然后更新Nginx配置（已包含在配置文件中）。

---

## 步骤5: 重启Nginx

```bash
nginx -t
systemctl restart nginx
```

---

## 当前配置说明

已配置：
- ✅ HTTPS (443端口)
- ✅ HTTP重定向到HTTPS (80端口)
- ✅ 关闭所有缓存
- ✅ 上传限制100M
- ✅ 使用域名QD.YYDD.AI

待完成：
- ⏳ SSL证书申请（需等待DNS解析生效）
- ⏳ 自动续期配置

---

## 自动续期

Let's Encrypt证书有效期90天，需要配置自动续期：

```bash
# 测试续期
certbot renew --dry-run

# 设置自动续期（cron任务已自动配置）
systemctl status certbot.timer
```

---

## 临时使用自签名证书

如果需要立即测试，可以使用自签名证书（浏览器会显示警告）：

```bash
mkdir -p /etc/nginx/ssl
openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
  -keyout /etc/nginx/ssl/QD.YYDD.AI.key \
  -out /etc/nginx/ssl/QD.YYDD.AI.crt \
  -subj '/CN=QD.YYDD.AI'
```

然后在Nginx配置中使用：
```nginx
ssl_certificate /etc/nginx/ssl/QD.YYDD.AI.crt;
ssl_certificate_key /etc/nginx/ssl/QD.YYDD.AI.key;
```