启用 HTTPS：在 Tailscale 中确保安全连接

在当今的网络环境中，安全性是重中之重。Tailscale 作为一个强大的 VPN 解决方案，为用户提供了端到端加密的连接。然而，浏览器、Web API 和许多开发工具并不了解这一层加密，因此当用户访问以 HTTP 方式呈现的服务时，可能会收到安全警告。为了消除这种不安，启用 HTTPS 是一种必要的措施。

🔒 理解 HTTPS 和 TLS 证书

要保护您的网站并确保其使用 HTTPS URL，您需要从公共证书颁发机构（CA）获取 TLS 证书。TLS（传输层安全协议）证书不仅为数据传输提供安全保障，也为用户提供了一种信任机制，确保他们连接到的是真实的网站，而不是冒名顶替者。

🛠️ 配置 HTTPS 的步骤

要为您的 Tailscale 节点启用 HTTPS，首先需要进行一些配置。您需要访问 Tailscale 的管理控制台，确保已启用 MagicDNS。接下来，在 HTTPS 证书的设置中，选择启用 HTTPS。这一过程需要您确认您的机器名称和 tailnet 名称将被发布到公共账本中。

在配置过程中，您将使用 tailscale cert​ 命令为每台设备请求证书。值得注意的是，所有的 TLS 证书信息都会被记录在一个公共的证书透明度（CT）账本中，这样任何人都可以验证证书的有效性。

tailscale cert

执行此命令后，您的设备将会自动与 Let's Encrypt 进行协商，并获取相应的证书。这样，您的设备将能够安全地使用 HTTPS 进行通信。

🌐 机器名称的隐私问题

尽管 TLS 证书的域名可以掩盖 tailnet 所有者的信息，但机器名称仍然会被公开。如果您的机器名称包含敏感信息，您应该在获得证书之前先对机器名称进行编辑。对于每一台通过 tailscale cert​ 获取证书的设备，只有该设备的证书信息会被记录在公共账本中。

📝 证书的管理与更新

通过 Tailscale 获取的证书通常会在 90 天后过期。因此，及时更新证书是非常重要的。您可以通过再次运行 tailscale cert​ 命令来完成这一操作。需要注意的是，如果您使用的是 Caddy 集成，证书将会自动续订，无需用户干预。

⚠️ 如何禁用 HTTPS

虽然启用 HTTPS 是推荐的做法，但在某些情况下，您可能需要禁用这一功能。要禁用 HTTPS，您可以在管理控制台的 DNS 页面中选择禁用 HTTPS。请牢记，这将破坏所有依赖于 HTTPS 的链接和连接，但您的设备的证书不会被撤销，您仍然可以在需要时重新启用 HTTPS。

🔍 查看证书状态

通过 Tailscale 管理控制台，您可以随时查看网络中任意机器的 TLS 证书状态。只需确保该机器在线并运行 Tailscale v1.56 或更高版本。通过管理控制台的机器页面，您可以轻松找到并查看所需机器的证书状态。

以下是您可能会看到的证书状态：

• 有效
• 无效
• 证书过期
• 未找到证书

🎉 总结

启用 HTTPS 是确保您的 Tailscale 网络安全的重要步骤，通过适当的配置和管理，您可以保护您的数据传输并消除用户的安全疑虑。随着网络安全威胁的不断演变，保持警惕并定期审查您的安全设置是至关重要的。

参考文献

1. Tailscale Documentation. (2024). Enabling HTTPS.
2. Let's Encrypt. (2024). How It Works.
3. Certificate Transparency. (2024). Overview.
4. Tailscale Admin Console Guide. (2024).
5. Caddy Documentation. (2024). Using Caddy with Tailscale.