version: "3.0"
services:
  memos:
    image: neosmemo/memos:0.18.0 #版本 tag
    restart: always
    depends_on:
      - db
    ports:
      - 5230:5230
    environment:
      - MEMOS_DRIVER=postgres
      - MEMOS_DSN=user=memos password=secret dbname=memosdb host=db sslmode=disable
  db:
    image: postgres:16.1
    restart: unless-stopped
    volumes:
      - "./database:/var/lib/postgresql/data/"
    environment:
      POSTGRES_USER: memos
      POSTGRES_PASSWORD: secret
      POSTGRES_DB: memosdb

sudo systemctl restart nginx # 修改了配置文件之后重启服务
sudo vim /etc/nginx/sites-available/conf_name  # 设置配置文件
sudo ln -s /etc/nginx/sites-available/conf_name /etc/nginx/sites-enabled/ # 设置配置文件可用
sudo rm /etc/nginx/sites-enabled/conf_name # 移除配置
sudo nginx -t # 检查配置是否有问题

# 随便创建一个目录
mkdir certd
# 进入目录
cd certd
# 下载docker-compose.yaml文件，或者手动下载放到certd目录下
wget https://gitee.com/certd/certd/raw/v2/docker/run/docker-compose.yaml
# 可以根据需要修改里面的配置
# 1.修改镜像版本号【可选】
# 2.配置数据保存路径【可选】
# 3.修改端口号【可选】
vi docker-compose.yaml # 【可选】
# 启动certd
docker compose up -d
# 访问
http://your_server_ip:7001
https://your_server_ip:7002
默认账号密码：admin/123456

server {
  listen 80;
  server_name your_domain_or_server;
  # 在这里重定向HTTP到HTTPS
  return 301 https://$host$request_uri;
}
server {
  listen 443 ssl;
  server_name your_domain_or_server;
  ssl_certificate /your/path/to/fullchain.pem;  # 替换为你的证书路径
  ssl_certificate_key /your/path/to/privkey.pem;  # 替换为你的私钥路径
  location / {
    proxy_pass http://127.0.0.1:5230;
    proxy_http_version 1.1;
    proxy_set_header Connection "";
    proxy_set_header Host $http_host;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Accept-Encoding gzip;
    proxy_buffering off;
    proxy_cache off;
    send_timeout 300;
    proxy_connect_timeout 300;
    proxy_send_timeout 300;
    proxy_read_timeout 300;
  }
}

# 安装
sudo apt update
sudo apt install certbot python3-certbot-nginx
# 申请证书
sudo certbot --nginx -d app1.example.com -d app2.example.com
# --nginx：使用 Nginx 插件，Certbot 会自动修改 Nginx 配置。
# -d：指定你要申请证书的域名，可以一次性为多个域名申请。
# Certbot 会询问一些基本问题：输入电子邮件地址（用于接收证书到期提醒）。同意服务条款（输入 A 同意）。是否愿意 共享你的邮箱 给 EFF（自愿）。询问你是否要 将 HTTP 重定向为 HTTPS：选择 2 将所有 HTTP 请求重定向为 HTTPS（推荐）。
# 自动续签
sudo certbot renew --dry-run