使用 HTTPS 保護 OpenClaw - AWS EC2 上的 Caddy 反向代理（無域）

原文作者：KGP Talkie

原文來源：https://www.youtube.com/embed/EddjTJMT83Y

透過真實、可信任的 HTTPS 存取您的 OpenClaw 儀表板 — 不再有「連線不安全」警告，無需 SSH 隧道，也無需購買網域名稱。在本逐步教學中，您將在 AWS EC2 執行個體上的 OpenClaw 前面放置一個 Caddy 反向代理，使用 nip.io 取得免費的自動續訂 SSL 證書，並從任何地方安全地存取您的儀表板。這是 OpenClaw 系列中的安全影片。它假設 OpenClaw 已安裝在 AWS 上並連接到免費的 AI API（早期影片 - 連結如下）。在這裡，我們關註一件事：正確的生產級 HTTPS 設定。網關在環回上保持私有，只有 Caddy 暴露，裝置配對意味著即使使用令牌，未經批准的瀏覽器也無法連線。我故意留下了安全上下文錯誤和設備配對提示，以便您確切地知道如何處理它們。 ⏱ 章節：0:00 問題：不安全的儀表板以及為什麼使用 HTTPS 1:33 我們正在構建什麼（EC2 上的 Caddy 反向代理） 1:56 連接到 EC2 並安裝 Caddy 2:35 編寫 Caddyfile（nip.io 主機配置） 4:14 讓 OpenClaw 閘道器開啟 Caddyfile（nip.io 主機配置） 4:14 讓 OpenClaw 閘道器開啟 Caddy 46:484） 4:14 讓 OpenClaw 閘道 483:4843）。 9:24 反向代理程式工作— 透過 HTTPS 存取 10:16 停止 SSH 隧道並使用令牌連接 11:48 修復允許來源問題（透過 Discord 機器人） 13:20 重新啟動網關並批准設備 14:19 即時 HTTPS 儀表板 — 無隧道，無域 15:04 這是生產級方式（這是生產級 15:04 元） 3-87-144-160 替換為您的EC2 IP，點 → 破折號）：⚠️ 首先使用彈性 IP。如果您的 IP 沒有彈性，它會在重新啟動時發生變化，並且 cert + Caddyfile + origin 都會損壞。 EC2 → 彈性 IP → 分配 → 關聯。 1）安裝Caddy sudo apt-get update && sudo apt-get install -y caddy 2）寫Caddyfile→ sudo nano /etc/caddy/Caddyfile 3-87-144-160.nip.io {reverse_proxy 127.0.0.1:18789999.0.0. set gateway.bind loopback openclaw config set gateway.controlUi.allowedOrigins '["https://3-87-144-160.nip.io"]' --strict-json openclaw gateway restart 4) 重新啟動 Caddy 並觀察憑證問題 suxfo 並觀察憑證問題 suxd -of （等待“證書成功取得”，然後按 Ctrl+C） 5) AWS Security Group Open 80 → 0.0.0.0/0 | 0.0.0.0/0 |開啟 443 → 0.0.0.0/0 |刪除 18789 |開啟 22 → 我的 IP 6) 儀表板打開驗證 sudo systemctl status caddy --no-pager # active (running) curl -I https://3-87-144-160.nip.io # HTTP/2 200 openclaw status # gateway running 📺 首先觀看/完整系列： • 第 1 部分 — 在具有免費 API 上設定的具有 AI 的具有 1 部分： • 1 部分 — 在具有免費 API 上設定的 AI 1 部分 — 在具有免費 API 上設定的具有 AI 1 部分 — 具有免費 API 的具有 AI 的具有。 EC2：https://www.youtube.com/watch?v=IV3t-MD8AaM • 第 2 部分 — 將 OpenClaw 連接到 Discord（免費 AI 機器人）：https://youtu.be/Kzvmbt0nFDA • 完整 OpenClaw 系列播放清單：https://www.youtube.com/playlistvmbt0nFDA • 完整 OpenClaw 系列播放清單：https://www.youtube.com/playlistlist?listPLc23 💬加入我們的 Discord 社群（提問、取得協助）：https://discord.gg/Nv7zm39rPC 🎓 更深入 — 我的 Udemy 課程： • 建置並擁有 AI 代理 → 掌握 LangChain v1 和 Ollama：https://kgptalkie.com/langchain •CP MCP 以正確的方式連接工具掌握（Claude、LangChain、Ollama）：https://kgptalkie.com/mcp 如果這有助於您保護您的安全OpenClaw 儀表板，點擊 👍 並發表評論，告訴我下一步要保護或自動化哪些內容。我讀了每一則評論。訂閱並開啟🔔－OpenClaw系列一步步掉落。 #OpenClaw #Caddy #HTTPS