服务端口与管理端口

CapOS的绝大多数APP都应当具有Web访问门户。我们将这样的访问门户分为两类:服务端口和管理端口。对于大多数应用,如Jellyfin,只需一个服务端口即可正常使用。但是个别应用可能会让管理面板使用一个不同于服务端口的端口,因此我们允许额外配置一个管理端口,以便于充分使用此类应用。

HTTP与HTTPS

用户通过CapOS提供的面板访问应用提供的服务时,会经过一次发生在CapOS主机上的转发。因此,从安全性角度来看,为应用的访问端口配置HTTPS并不是必要的,应用与访问者之间的通信是否被加密取决于面板是否通过HTTPS访问。

然而,某些与代理有关的应用可能存在一些特殊需求,或某些应用强制要求通信全程使用TLS加密,故CapOS允许应用配置额外的HTTPS端口。一旦HTTPS端口被配置,它将被优先于HTTP端口使用。此外,我们允许配置跳过HTTPS的证书检查。

Castronaut的头像

作者 Castronaut

行走在地狱边缘,狂舞于悬崖之巅。

发表回复