开源笔记本 MemOS 如何设置 HTTPS 访问（SSL 证书配置教程）

共计 2137 个字符，预计需要花费 6 分钟才能阅读完成。

配置流程如下

1、域名配置新的 DNS 解释
1.1、MemOS 默认是 www.youdomain.com:5230
1.2、配置公网 IP 可以访问 https://m.youdomain.com
2、创建 LNMP 里 Nginx 的 m.youdomain.com 配置文件
3、申请 m.youdomain.com 免费域名证书
4、m.youdomain.com 配置文件，需要填写正确路径的域名证书文件
5、配置 MemOS 的 docker-compose.yml
6、重启 LNMP 并测试访问 https://m.youdomain.com

1、域名配置新的 DNS 解释

1.1、选择你自己域名的供应商
1.2、添加 A 记录（m.youdomain.com、公网 IP 地址）

2、配置 LNMP 平台里面 Nginx 文件

# HTTP 自动跳转 HTTPS
server {
    listen 80;
    server_name m.youdomain.com;
    return 301 https://$host$request_uri;
}

# HTTPS 主服务 - 反向代理到 MemOS
server {
    listen 443 ssl;
    http2 on;
    server_name m.youdomain.com;  # 仅保留一个域名定义
    
    ssl_certificate /usr/local/nginx/conf/ssl/m.youdomain.com/fullchain.cer;
    ssl_certificate_key /usr/local/nginx/conf/ssl/m.youdomain.com/m.youdomain.com.key;
    
    ssl_session_timeout 5m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers "TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:!MD5";
    ssl_prefer_server_ciphers on;
    ssl_session_cache builtin:1000 shared:SSL:10m;
    ssl_dhparam /usr/local/nginx/conf/ssl/dhparam.pem;

    # 反向代理核心配置
    location / {
        proxy_pass http://127.0.0.1:5230;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 86400;
    }

    # 安全规则
    location ~ /\.(env|git) {deny all;}
    
    location ~ /.well-known {allow all;}
    
    access_log /home/wwwlogs/m.youdomain.com.log;
}

通过 LNMP 申请免费域名

lnmp ssl add
m.youdomain.com #自己选择并操作

请注意：
自动生成的证书输出路径

备注：自己安装的 acme 申请域名的默认路径是
/root/.acme.sh/m.youdomain.com/
而 LNMP 申请的证书路径是
/usr/local/nginx/conf/ssl/m.youdomain.com/

配置 MemOS 的 docker-compose.yml

version: "3.8"
services:
  memos:
    image: neosmemo/memos:stable
    container_name: memos
    restart: unless-stopped  # 添加重启策略
    ports:
      - "127.0.0.1:5230:5230"  # 必须改为端口映射
    volumes:
      - ~/.memos/:/var/opt/memos  # 或保持您的 ./data
    environment:
      - MEMOS_EXTERNAL_URL=https://m.youdomain.com
      # MEMOS_SERVER_URL 也可用 (二选一)
      # - MEMOS_MODE=prod   # 可选，默认已是 prod

运行 docker-compose.yml

docker-compose.yml 存放在默认文件夹 /var/opt/memos
root@server:/var/opt/memos# docker compose up -d
最后 lnmp restart 没报错就是配置完成 

官网 MemOS 部署