Tailscale使用官方服务器配置局域网证书

前言

网上搜到的关于tailscale配置https证书都是自建DERP中继服务器时，用自己的域名和配置的证书，并没有使用官方服务器配置证书的文章。本文是使用官方的基础上，由于部分web服务需要https协议，所以有了这篇文章。
主要流程是，web服务所在的机器上，使用tailscale命令和该主机分配到的tailscale别名生成一个证书，将这个分到的别名和证书配置到nginx或者其他反代配置中即可。
PS tailscale中的服务已经对端到端的传输进行了加密，只是浏览器没有证书就无法使用https协议，认为是不安全的。

Reference

Tailscale Enabling HTTPS