设置HTTPS映射教程
常见问题 | 2019-06-28
花生壳内网穿透支持设置HTTPS映射，可将内网的HTTP 端口转化为外网HTTPS 443端口访问。 用户本地服务器无需安装SSL证书，使用花生壳HTTPS映射即可实现在用户和服务器之间的加密访问，有效防止隐私信息被窃取。
下面我们一起看看如何操作吧。
1. 搭建网站服务器
（1）在内网服务器上搭建网站应用，我们以Windows的IIS为例。搭建成功后，使用本机IP+端口访问到网站首页服务器搭建成功。
（下图192.168.61.53+80端口）
2. 设置映射并测试访问
（1）花生壳支持在客户端或Web管理平台设置映射，客户端设置如下图，点击界面上的【+】，跳转至花生壳管理平台新增映射。
（2）在花生壳管理平台【内网穿透】，点击<添加映射>，添加映射。
2.1 已有加密壳域名（或顶级域名已开通花生壳HTTPS证书专用型）
(1)根据页面提示，填写对应的映射信息。
| 序号 | 选项 | 描述 |
|---|---|---|
| ① | 映射类型 | 选择“网站应用”，适合网页类站点，支持80/443端口；外网通过浏览器输入域名即可直接访问 |
| ② | 应用名称 | 自定义填写 |
| ③ | 映射协议 | HTTPS：用于创建加密安全的网站，可在浏览器访问，外网端口443，花生壳已自动部署SSL证书，本地无需额外部署 「注意」:一个域名仅支持添加一条HTTPS映射 |
| ④ | 外网域名 | 用于外网访问的域名，选择账号下所拥有的域名;若使用HTTPS协议，需选择账号下所拥有HTTPS映射证书的域名 |
| ⑤ | 外网端口 | 选择外网访问时所需填写的端口。HTTPS外网端口外网端口443 |
| ⑥ | 内网主机 | 所映射的服务器内网IP地址 |
| ⑦ | 内网端口 | 所映射的服务服务器内网端口 |
| ⑧ | 带宽 | 默认根据账号等级分配相应的带宽，也可根据实际需求额外付费购买 |
| ⑨ | 夜间带宽 | 18:00-次日8:00带宽速度提升100%，速度不低于5Mbps；带宽基数越大，夜间越快 |
| ⑩ | 访问规则 | 支持映射设置访问密码进行二次校验访问；支持设置指定时间、区域、IP、浏览器、系统等方式进行应用访问限制【点击查看访问控制帮助教程】 |
确认映射内容填写无误，点击“保存”即可。
**注意：一个域名仅支持添加一条HTTPS映射。**
（2）映射添加成功，生成HTTPS外网访问地址。
（3）在浏览器使用生成的HTTPS地址访问，可成功访问到内网服务器的站点。
2.2 未有加密壳域名（或顶级域名未开通花生壳HTTPS证书专用型）
（1）在添加映射时，若账号下的壳域名或顶级域名未开通花生壳HTTPS加密证书。 添加映射时，客户端将提示开通HTTPS映射。
（2）完成升级后，重新进入客户端选择对应的域名设置HTTPS映射即可。（设置步骤参考上文内容）
