摘要
文章最初发布于：使用1panel一键建站
使用宝塔建站时，因为测试用的SSL证书迟迟无法申请成功。偶然发现1Panel可以丝滑申请泛域名证书，并且能自动续签。果断尝试以下，以下是一些踩坑记录。
坑1、SSL。宝塔泛域名SSL无法申请。
坑2、应用Docker部署。宝塔应用默认非Docker部署，折腾Docker踩坑太多，1Panel默认将应用采用Docker部署，后续管理和迁移都很方便。
1、创建一个服务器和域名
坑1、备案。建站需要一个域名和一个服务器，自行准备，使用国内服务器如阿里云，腾讯云需要备案可能需要2~5个工作日。
坑2、域名解析迁移。本人曾用过腾讯云的DNSPod，后切换到阿里云的DNS解析，这里提醒一下，在迁移域名解析的时候，先把之前的解析记录保留，然后在新的服务器提供商处复制一份，因为解析需要24小时生效。可能会导致你设置好域名解析之后不能立即正常访问。
2、安装1panel
通过服务器终端命令安装1panel面板,centOS为例
bash -c "$(curl -sSL https://resource.fit2cloud.com/1panel/package/v2/quick_start.sh)"
注意选择自己喜欢的语言，中文或者英文。端口号可以设置为自己喜欢的或者使用1panel给出的自定义5位端口。
要记住这个端口号，然后在你的服务器安全组中放行此端口。其他的默认即可，知道页面出现安装完成的提示。使用记事本记住以下内容，后续即可使用内部地址或外部地址访问1panel，管理服务器了：
1panel:
3、安装Halo
1Panel中，找到应用商店。依次安装mysql, 和Halo。
3.1 安装mysql
服务器RAM小的可以选择5.7,大的可以选择8.0版本。
坑1、默认安装可能不成功。注意安装时可能会出现报错，安装不成功。是因为某些版本的镜像和1Panel中提供的版本不一致，需要先试用docker拉取镜像，再修改镜像名称为1Panel支持的版本号。
参考：https://1panel.cn/docs/v2/faq/server_architecture/
坑2、服务器操作系统和架构要符合文档。选对架构对应的文档，参考中提到的服务器架构可以在1Panel的概览右上侧信息查看到。在对照文档安装即可。
3.2 安装Halo
坑1、安装时，外部地址直接使用ip+端口号，但是无法访问。原因未知。我直接往下走了。
然后在面板菜单--网站--网站--创建网站--一键部署，选择Halo。域名填写好，一般写2级域名 blog.homepage.com皆可。
代号就是该网站在服务上保存的文件名。
4、设置SSL证书
4.1 安装OpenResty
默认安装即可。这个是1Panel默认的反向代理工具，集成了Nginx和lua脚本管理。
4.2 申请SSL测试证书
主面板--网站--证书申请泛域名证书
0、域名，填写*.domain.com。这里别填写单域名 如blog.domain.com，否则你在创建其他的二级域名网站，还要重新申请。
1、Acme账户，随便填一个邮箱地址即可。
2、DNS账户，需要到你的服务器提供商那里，申请Access key。
以阿里云为例，其他供应商的类似：
鼠标悬停在右上角个人账户上弹出菜单：选择AccessKey
按照提示获取
使用云账号AccessKey或者自己创建RAM用户AccessKey.注意：云账号AccessKey只出现一次，一定要立即保存下来。
获取到AccessKey ID和 AccessKey Secret填写到1Panel中即可，名字随便填。
然后就可以申请SSL了，应该很顺利，记得打开自动续签。
4.3 给你的博客网站配置SSL证书
网站--网站--你的博客完整--配置--HTTPS
启用HTTPS；
证书设置：访问HTTP自动跳转到HTTPS
HTTPS：启用。
下面的SSL选项，这里就可以选择：选择已有证书了。
Acme账户，你填写的邮箱。
证书：你上一步申请的SSL泛域名证书。
支持的协议版本：按需选择。
5、设置反向代理
网站--网站--你的博客网站--配置--反向代理：
名称：halo-proxy，体现是代理配置
匹配规则：默认^~
前端请求路径：// 坑1，这里一定是//双斜杠。
后端代理地址：坑2，这里填写你的docker中对应的网络ip地址，可以菜单--容器--容器，查看Halo应用中的ip地址。
然后注意，这里填写172.18.0.2:8080/,端口是你创建Halo应用填写的端口号，最后一定要加上一个斜杠/.
源文件：
location ^~ // {
proxy_pass http://172.18.0.2:8090/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $http_connection;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Port $server_port;
proxy_http_version 1.1;
add_header X-Cache $upstream_cache_status;
add_header Cache-Control no-cache;
proxy_ssl_server_name off;
proxy_ssl_name $proxy_host;
add_header Strict-Transport-Security "max-age=31536000";
}
6、站点管理
网站--网站--你的博客网站 小飞机：就可以直接跳转到网站了。
可以配置你的管理员账户密码，记住。
后续可以使用 你的博客地址/console管理你的网站了。