宝塔面板一个域名一个ssl完成wordpress，docker反向代理

一、前置任务

操作前，请提前准备好以下东西
1.域名和IP
2.登录阿里云控制台
3.登录宝塔面板

（一）申请ssl证书

主站肯定需要一个ssl证书，二级域名也可以加上ssl

访问阿里云数字证书管理服务

免费证书3个月，一年20个份额

等待2-5分钟，审核通过后，点击部署下载对应的证书

（二）安全组放行端口

阿里云ECS>安全组>管理规则，放行自定义端口

（三）云解析DNS

阿里云云解析>解析设置，如果有二级域名想走反向代理，可以填域名IP

二、Wordpress反向代理

（一）LNMP安装

首次登录宝塔面板，宝塔面板会让你选LNMP还是LAMP，一键安装LNMP

（二）添加站点

宝塔面板>网站>PHP项目>添加站点

有时会碰到mysql创建失败，root密码失败，请到数据库重置一下

Wordpress数据库名称、密码填提供的mysql账号密码

站点建好后，宝塔面板设置>ssl，添加刚申请的ssl证书

（三）建立静态站点

有的时候想在wordpress里放静态站点，比方说vitepress/vuepress/hugo/hexo/astro搭建的文档，博客，想和Wordpress共用一个ssl和域名，通过https://test.com/about 形式直接访问

当然静态文档更推荐大家直接部署到netlify、vercel、cloudflare pages上面。

宝塔面板网站>HTML项目>添加HTML项目，域名随便起个名称

宝塔面板设置>域名管理填127.0.0.1:自定义端口，不需要外网访问，注意端口提前在安全组放行

输入下面代码，测试是否正常工作

curl -I http://127.0.0.1:81

如果返回 200 或 301，说明 81 端口站点已经正常了；外部打不开不影响主站反代。

(四) 修改Wordpress规则

wordpress站点设置>配置，在下面代码或者location-*规则前

location / {
    try_files $uri $uri/ /index.php?$args;
}

添加下面代码

location = /about {
    return 301 /about/;
}

location ^~ /about/ {
    proxy_pass http://127.0.0.1:81/;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

如果是VitePress等静态文旦生成工具，配置要修改根目录config.mts 或 config.js

export default defineConfig({
  base: '/about/'
})

三、Docker反向代理

反向代理好处是不用ip:端口号访问，直接域名跳转到指定站点

这里以官方docker应用cloudreve和自定义docker meilisearch为例

cloudreve

首次进入docker，宝塔面板会让你安装控制台；刷新后，应用商店一键安装自己想要的docker，这里以cloudreve为例

安装

打开阿里云ecs安全组，放行5212端口，可选宝塔面板>安全>放行5212端口

域名:5212方式就可以正常访问云盘了

反向代理建站

docker>网站，给刚刚的docker建立网站，域名填写二级域名，比方说cloud.test.com

泛域名证书的话，这里的ssl证书可以和主站ssl一致

添加cloud.test.com云解析，同时加上ssl证书，使其支持https访问

docker应用设置>反向代理，添加docker反向代理

meilisearch

拉取并打开meilisearch

meilisearch支持用户自建，没有上架宝塔docker应用。请使用下面命令拉取并运行docker版meilisearch

官方不建议大家用latest，因为本地生成的meli_data数据库绑定了特定版本meilisearch，换成其他版本的meilisearch打不开

docker pull getmeili/meilisearch:latest
docker run -it --rm \
  -p 7700:7700 \
  -v $(pwd)/meili_data:/meili_data \
  getmeili/meilisearch:latest

[!TIP]
MasterKey会在首次启动后，自动生成，复制提供的MasterKey，不要暴露在公共环境上，然后输入下面的命令再次启动meilisearch

docker run -d \
  --name meilisearch \
  --restart unless-stopped \
  -p 127.0.0.1:7700:7700 \
  -e MEILI_ENV=production \
  -e MEILI_MASTER_KEY='替换成新的MasterKey' \
  -e MEILI_NO_ANALYTICS=true \
  -v "$(pwd)/meili_data:/meili_data" \
  getmeili/meilisearch:latest

此时访问ip:7700 就能看到页面了，docker应用在后台运行

ssl和dns

在dns上添加以下的记录
类型：A
地址：IP
名称：search

打开宝塔>网站>PHP>添加站点，按照下面要求建立search.test.com

域名:search.test.com
FTP：不创建
数据库：不创建
PHP：静态

建立站点后，网站设置>ssl

反向代理

设置里找到反向代理

重启nginx服务，然后访问search.test.com就可以看到下面内容

点击地址栏，看看有没有启用https，然后用官方方法建立searchKey、刮削指定站点信息