腾讯云等云服务器搭建Ngrok内网穿透服务器2019-08-07更新支持HTTPS：

83 阅读 0 评论 55 点赞

我是靠谱客的博主含蓄草丛，最近开发中收集的这篇文章主要介绍腾讯云等云服务器搭建Ngrok内网穿透服务器2019-08-07更新支持HTTPS：，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

2019-08-07更新支持HTTPS：

https://blog.csdn.net/qq_24484085/article/details/98767732

第一部分：准备工作

域名解析（一般域名解析需要10分钟生效，所以我们第一步来做域名解析）

由于我的备案主体在腾讯云，所以我就以我的域名为例子

一定要添加一条主机记录为* 的这样我们才能通过 *.域名.com *为任意值访问到应用。记录值为服务器的公网IP

2.服务器的基本环境

Centos6.8 64位 1H、2G、1M 固定公网IP （安全组放开所有端口）连接服务器工具：MobaXterm

第二部分：搭建开始

一、安装Git等

yum -y install zlib-devel openssl-devel perl hg cpio expat-devel gettext-devel curl curl-devel perl-ExtUtils-MakeMaker hg wget gcc gcc-c++ git

二、Go语言环境

1. 下载Go语言包（使用的是Go语言中文网的下载地址）

wget https://www.studygolang.com/dl/golang/go1.8.3.linux-amd64.tar.gz

2. 解压到指定位置

tar -C /usr/local -xzf go1.8.3.linux-amd64.tar.gz

3. 配置环境变量

vim /etc/profile

4. 打开文件后在最下面添加下面的内容

export PATH=$PATH:/usr/local/go/bin

5. 使环境变量生效

source /etc/profile

6. 查看是否成功及版本

go version

三、下载Ngrok源码包

mkdir /ngrok
cd /ngrok

#这一步有点小慢
git clone https://github.com/inconshreveable/ngrok.git

四、生成证书文件

cd ngrok 
mkdir cert #创建一个文件夹用于存放证书
cd cert    #进入这个存证书的目录

#无需修改复制直接执行即可  ↓
openssl genrsa -out rootCA.key 2048  

#修改 /CN=你的域名        ↓
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=example.com" -days 5000 -out rootCA.pem

#无需修改复制直接执行即可  ↓
openssl genrsa -out device.key 2048

#修改 /CN=你的域名        ↓
openssl req -new -key device.key -subj "/CN=example.com" -out device.csr

#无需修改复制直接执行即可  ↓
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000

五、覆盖原证书（此处我根据https://segmentfault.com/a/1190000010338848 搭建的，使用人家博客写的我的服务端一直报 iled to read message: remote error: bad certificate ）然后我自己手动复制的证书。

1. 以下是上面链接所给覆盖证书的步骤：上面的注释是我加的，既然知道了是个什么意思就拷贝出来加工一下再复制到指定目录就行了吧

#意思是：rootCA.pem复制到/ngrok/ngrok/assets/client/tls/并改成ngrokroot.crt

yes|cp rootCA.pem /ngrok/ngrok/assets/client/tls/ngrokroot.crt


#意思是：device.crt复制到/ngrok/ngrok/assets/server/tls/并改成snakeoil.crt

yes|cp device.crt /ngrok/ngrok/assets/server/tls/snakeoil.crt


#意思是：device.key 复制到/ngrok/ngrok/assets/server/client/tls/并改成snakeoil.key

yes|cp device.key /ngrok/ngrok/assets/server/client/tls/snakeoil.key


#注意第一个和第二三个的路径是不同的。

使用工具找到文件，然后拉出来到桌面，修改一下再上传到指定 tls/下

六、编译生成一个Linux的服务端（时间也稍微有点长，经过三天的实验发现，早晨起来最好，网络还比较正常，下午晚上就容易卡住，迷之操作）

在/ngrok/ngrok/下执行如下：

make release-server release-client

完成结果：

七、编译生成一个Windows服务端

在/ngrok/ngrok/下执行如下：

GOOS=windows GOARCH=amd64 make release-client

完成结果：

八、服务端与客户端的位置以及启动方式

说明：ngrokd是Linux服务端的启动程序，下面windows_amd64 是保存的windows 64位的客户端启动程序，需要将此拷贝到本地电脑。

1. 服务器端启动

./ngrokd -tlsKey="/ngrok/ngrok/assets/server/tls/snakeoil.key" -tlsCrt="/ngrok/ngrok/assets/server/tls/snakeoil.crt" -domain="example.cn"  -httpAddr=":80" -httpsAddr=":443"

Linux后台运行

setsid ./ngrokd -tlsKey="/ngrok/ngrok/assets/server/tls/snakeoil.key" -tlsCrt="/ngrok/ngrok/assets/server/tls/snakeoil.crt" -domain="example.cn"  -httpAddr=":80" -httpsAddr=":443"

启动结果：

2. 客户端启动

1）新建文件 ngrok.cfg

server_addr: "example.cn:4443"  
trust_host_root_certs: false

2）新建一个启动的批处理文件 startup.bat

@echo OFF
color 0b
Title Ngrok启动程序 By 小阿草
Mode con cols=109 lines=30
:START
ECHO.
Echo                  ==========================================================================
ECHO.
Echo                                         Ngrok启动
ECHO.
Echo                                         作者: 小阿草
ECHO.
Echo                  ==========================================================================
Echo.
echo.
echo.
:TUNNEL
Echo           输入需要启动的域名前缀，如“test” 请勿使用“www”，即分配给你的穿透域名为：“test.example.cn”
ECHO.
ECHO.
ECHO.
set /p clientid=   请输入域名前缀：
echo.
set /p port=   请输入内网端口：
echo.
ngrok -config=ngrok.cfg 
ngrok -config=ngrok.cfg -log=ngrok.log -subdomain=%clientid% %port%

目录结构：

双击批处理文件启动客户端。

输入完成后回车。出现下面的界面，则表示成功!

访问测试

九、附录

1. 其他平台编译

#Linux 平台 32 位系统：GOOS=linux GOARCH=386
#Linux 平台 64 位系统：GOOS=linux GOARCH=amd64
#Windows 平台 32 位系统：GOOS=windows GOARCH=386
#Windows 平台 64 位系统：GOOS=windows GOARCH=amd64
#MAC 平台 32 位系统：GOOS=darwin GOARCH=386
#MAC 平台 64 位系统：GOOS=darwin GOARCH=amd64
#ARM 平台：GOOS=linux GOARCH=arm