这是「把自己部署到互联网上」系列的第 26 篇。

上一篇复盘了部署架构：

• Docker 管项目运行
• Docker Compose 管项目内部服务
• 全局 Nginx 容器 管公网入口
• 数据库不暴露公网
• 多个项目通过统一入口对外访问

到这里，服务器安全和部署架构都有了基本方案。

但个人博客还不能算真正准备好上线，因为还差一个关键环节：HTTPS。

HTTPS(超文本传输安全协议)

从技术上说，HTTP也能访问网站。

输入域名，浏览器能打开页面，文章能看，接口能请求，似乎已经够了。

问题是，如果这个网站准备长期公开访问，尤其以后还会承载博客、官网、作品站和后台管理，HTTPS 就不该被当成...