说明:AriaNg
算是Aira2
中博主认为最好用的一个Web
前端面板,连接支持Http(s)
或Websocket(Security)
协议,如果我们使用https
域名访问AriaNg
面板,那会强制你使用Https
和Websocket
(安全)协议,最早期的面板是不会强制的,不过用的话,肯定是用最新版的,这时候就需要对Aria2
简单的配下证书了,然后才能使用Https
、Websocket
(安全)协议进行连接,这里就水下方法。
方法
1、申请SSL证书
提示:如果安装Aria2的服务器有现成的HTTPS站点,可以跳过该步骤,直接使用该站点域名。
先解析一个域名到安装Aria2
的服务器,然后申请SSL
,方法如下:
1、宝塔面板:左侧网站-添加站点-站点设置-SSL-申请Let's Encrypt。
2、LNMP安装包:自己使用命令添加域名的时候,有申请SSL选项。
如果服务器只安装了Aria2
或者没有Web
环境,这时候可以使用Caddy
申请,使用命令:
#安装Caddy
curl https://getcaddy.com | bash -s personal
#申请SSL,将后面修改成自己的域名和邮箱
caddy -host www.southcat.net -email admin@southcat.net -agree
这里要注意的是,对于CentOS
系统,还需要开启80
端口,不然使用Caddy
签发证书会失败,开启如下:
#CentOS 6
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
service iptables save
service iptables restart
#CentOS 7
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload
申请成功后的SSL
证书路径如下:
#具体以自己域名为准
/root/.caddy/acme/acme-v02.api.letsencrypt.org/sites/www.southcat.net
我们就可以发现域名的crt
和key
证书文件。
2、修改配置文件
编辑Aria2
配置文件aria2.conf
,如果不知道路径的,可以使用命令查找:
find / -name aria2.conf
修改如下:
#是否启用RPC服务的SSL/TLS加密
rpc-secure=true
#申请的域名crt证书文件路径,自行修改
rpc-certificate=/home/www.southcat.net.crt
##申请的域名key证书文件路径,自行修改
rpc-private-key=/home/www.southcat.net.key