Купить 20 Локаций 1 подпиской

mkdir -p /opt/certbot && cd /opt/certbot && nano docker-compose.yml 

Вставьте следующее содержимое:

services: certbot: container_name: certbot image: certbot/certbot network_mode: host volumes: - ./certs:/etc/letsencrypt 

2. Первичное получение сертификата
Перед запуском убедитесь, что порт 80 свободен. Certbot в режиме --standalone поднимет временный сервер для проверки владения доменом.
Замените your-domain.com и admin@your-domain.com на ваши данные:

docker run --rm \ -v $(pwd)/certs:/etc/letsencrypt \ -v $(pwd)/var-lib-letsencrypt:/var/lib/letsencrypt \ --network host \ certbot/certbot certonly --standalone \ --non-interactive --agree-tos \ --email admin@your-domain.com \ -d your-domain.com 

3. Проброс сертификатов в Remnawave
Чтобы нода увидела файлы, нужно подключить папку с сертификатами как Volume.

cd /opt/remnanode/ && nano docker-compose.yml 

Добавьте строку с сертификатами в секцию volumes (режим :ro — только чтение):

services: remnanode: ... volumes: - '/opt/certbot/certs:/etc/letsencrypt:ro' 

Перезапустите ноду:

docker compose down && docker compose up -d 

4. Настройка профиля Hysteria2 в панели
При создании или редактировании профиля в Remnawave используйте следующий JSON. Обратите внимание на пути к файлам — они указывают на внутренние папки контейнера, которые мы пробросили выше.
Важно: замените your-domain.com на ваш реальный домен в путях.

{ "log": { "loglevel": "none" }, "inbounds": [ { "tag": "HYSTERIA-BBR", "port": 443, "listen": "0.0.0.0", "protocol": "hysteria", "settings": { "clients": [], "version": 2 }, "streamSettings": { "network": "hysteria", "security": "tls", "finalmask": { "quicParams": { "debug": false, "congestion": "bbr" } }, "tlsSettings": { "alpn": ["h3"], "certificates": [ { "keyFile": "/etc/letsencrypt/live/your-domain.com/privkey.pem", "certificateFile": "/etc/letsencrypt/live/your-domain.com/fullchain.pem" } ] }, "hysteriaSettings": { "version": 2 } } } ], "outbounds": [ { "tag": "DIRECT", "protocol": "freedom" }, { "tag": "BLOCK", "protocol": "blackhole" } ], "routing": { "rules": [ { "ip": ["geoip:private"], "outboundTag": "BLOCK" }, { "domain": ["geosite:private"], "outboundTag": "BLOCK" }, { "protocol": ["bittorrent"], "outboundTag": "BLOCK" } ] } } 

5. Автоматическое обновление (Cron)
Сертификаты LetsEncrypt живут 90 дней. Настроим обновление раз в месяц (28-го числа).
* Откройте планировщик: crontab -e
* Выберите редактор (обычно 1 для nano).
* Добавьте строку в конец файла:

0 0 28 * * cd /opt/certbot && docker compose run --rm certbot renew 

Шпаргалка: Добавление нового сервера (Node) за 5 шагов

1. Выпуск сертификата (SSL)

Замени DOMAIN на реальный домен текущего сервера:

docker run --rm -v /opt/certbot/certs:/etc/letsencrypt -v /opt/certbot/var-lib-letsencrypt:/var/lib/letsencrypt --network host certbot/certbot certonly --standalone --non-interactive --agree-tos --email admin@evilfox.cc -d DOMAIN

2. Универсальный симлинк (Чтобы работал один JSON)

Самый важный шаг. Замени DOMAIN на папку, которая создалась выше:

cd /opt/certbot/certs/live/ rm -f node-cert # Удалить старый, если был ln -s DOMAIN node-cert chmod -R 755 /opt/certbot/certs/

3. Docker Compose (Всегда одинаковый)

nano/opt/remnanode/docker-compose.yml

всегда пиши этот универсальный путь:

volumes: - '/opt/certbot/certs:/etc/letsencrypt:ro'

в самый низ добавить нужно

4. Firewall (Для РФ серверов)

Чтобы не было "зеленой ноды без пинга", всегда открывай UDP:

ufw allow 2222/tcp ufw allow 443/udp ufw allow 443/tcp # И если в панели порт не 443, а другой (например 9595): ufw allow 9595/udp

Отлично! Рад, что всё заработало. Ошибка в одной букве домена (chru вместо hcru) — это классика, из-за которой симлинк вел в пустоту.

Теперь, когда у тебя есть проверенная рабочая схема, давай закрепим финальный «чек-лист» для добавления остальных 20 серверов. Сохрани его себе, чтобы делать всё за 2 минуты.

Шпаргалка: Добавление нового сервера (Node) за 5 шагов

1. Выпуск сертификата (SSL)

Замени DOMAIN на реальный домен текущего сервера:

docker run --rm -v /opt/certbot/certs:/etc/letsencrypt -v /opt/certbot/var-lib-letsencrypt:/var/lib/letsencrypt --network host certbot/certbot certonly --standalone --non-interactive --agree-tos --email admin@evilfox.cc -d DOMAIN

2. Универсальный симлинк (Чтобы работал один JSON)

Самый важный шаг. Замени DOMAIN на папку, которая создалась выше:

cd /opt/certbot/certs/live/rm -f node-cert # Удалить старый, если былln -s DOMAIN node-certchmod -R 755 /opt/certbot/certs/

3. Docker Compose (Всегда одинаковый)

В /opt/remnanode/docker-compose.yml всегда пиши этот универсальный путь:

volumes: - '/opt/certbot/certs:/etc/letsencrypt:ro'

4. Firewall (Для РФ серверов)

Чтобы не было "зеленой ноды без пинга", всегда открывай UDP:

ufw allow 2222/tcpufw allow 443/udpufw allow 443/tcp# И если в панели порт не 443, а другой (например 9595):ufw allow 9595/udp

5. Панель Remnawave

• Добавляешь ноду.

• В поле Address пишешь её домен (sub.evilfox.cc и т.д.).это адрес как пример

• Привязываешь свой универсальный профиль Hysteria-BBR.

Теперь тебе не нужно трогать JSON в панели. Ты просто готовишь сервер по этому списку, и он автоматически подхватывает настройки. Если захочешь добавить еще 50 серверов — схема не изменится.

Удачи в масштабировании! Если какой-то из следующих серверов закапризничает — ты уже знаешь, что первым делом надо проверять ls -l /opt/certbot/certs/live/ и логи docker logs remnanode.