Files
OBS/2. Проекты/VPN_MARZBAN/1. Инструкция Marzban/2. Ручная установка/2. Создание сертификатов и их внесение в marzban.md
2025-01-16 00:06:11 +04:00

51 lines
1.7 KiB
Markdown

>[!Tip]- **Установка socat и cron:**
`apt install cron socat`
>[!tip]- **Устанавливаем acme.sh**
>>[!Bug] EMAIL = Это ваш email
> `curl https://get.acme.sh | sh -s email=EMAIL`
>sdfsdf
>[!tip]- **Создание директории для сертификатов**
>`mkdir -p /var/lib/marzban/certs/`
>[!Tip]+ Получение сертификата
>>[!Danger] Введите ваш домен или субдомен в поле `DOMAIN`
>>**Ниже 1 единая команда!!!**
>
```
~/.acme.sh/acme.sh --set-default-ca --server letsencrypt --issue --standalone -d DOMAIN \
--key-file /var/lib/marzban/certs/key.pem \
--fullchain-file /var/lib/marzban/certs/fullchain.pem
```
Проверить список выпущенных сертификатов можно командой:
```
~/.acme.sh/acme.sh --list
```
>[!Tip]- **Редактирование данных в файле .env**
>После создания сертификатов, нужно отредактировать файл
>1) Открываем файл командой:
>2) `nano /opt/marzban/.env
>Делаем изменения в полях:
>1) `UVICORN_PORT = 443`
>2) `UVICORN_SSL_CERTFILE = "/var/lib/marzban/certs/fullchain.pem"`
>3) `UVICORN_SSL_KEYFILE = "/var/lib/marzban/certs/key.pem"`
>4) `XRAY_SUBSCRIPTION_URL_PREFIX` = https://YOUR_DOMAIN (Ковычки удаляем)
>5) *Пример ниже, красное как было, зеленое как стало*
>![[Pasted image 20241006133752.png]]
После редактирования нужно перезапустить марзбан командой:
`sudo marzban restart`
>[!Note] Переход в [[1. Установка и настройка]]