前言

现在，免费SSL证书已经很普遍了，但是，申请和配置SSL证书仍然是一件较为繁琐的事，修改web服务配置在所难免，且不同的web服务配置方法不一样，不具备通用性。本文介绍一种通用的快速配置方法，web服务只需要做很少的改动（只需要修改端口号即可），支持任何web服务，只需要满足以下条件：

你的服务器能使用podman或者docker
你的站点能通过公网访问

步骤

这里以podman为例（docker用户只需要把podman命令替换为docker即可）

使用终端登录你的服务器
执行podman --help命令检查是否已经安装podman，如果提示命令找不到，则使用下面命令安装

Debian/Ubuntu 20.10+ 系统：
```
sudo apt-get -y install podman
```
Centos系统：
```
sudo yum -y install podman
```
其他系统可参照podman文档自行安装：https://podman.io/getting-started/installation
如果原web服务的端口号是80，将其改成任意一个非80端口，保证80端口不被占用，这里假设修改后的端口号为8080，服务器内网IP为192.168.1.100
执行如下命令：

注意： 下面出现的www.example.com替换为你的真实域名。
```
    mkdir vhosts
    mkdir data
    touch vhosts/www.example.com.toml
```
编辑vhosts/www.example.com.toml文件，输入如下内容，并保存。
```
upstream = ["192.168.1.100:8080"]
```

执行以下命令：

注意：<YOUR_EMAIL>替换为你的真实邮箱

需要使用sudo执行的原因是绑定80端口需要root权限，如果你的服务器没有这个限制，可以把sudo去掉，以普通用户权限执行即可。

podman run -d --name nginx-proxy \
   --restart always \
   --env AUTO_SSL=on \
   --env AUTO_SSL_EMAIL=<YOUR_EMAIL> \
   -v "$PWD/vhosts":/etc/nginx-proxy/vhosts:ro \
   -v "$PWD/data":/var/nginx-proxy \
   -p 80:80 \
   -p 443:443 \
   kasonyang/nginx-proxy:latest

完成以上步骤后，等待一两分钟即可，输入https://你的域名查看是否可以正常访问，如果不行，可以使用podman logs nginx-proxy 查看一下是否有报错。