如何使用gost搭建HTTPS代理 - 版本历史

Liam：已归入 505 汇总页，移除直接的 500 分类

2026-10-01T18:02:07Z

已归入 505 汇总页，移除直接的 500 分类

←上一版本		2026年10月1日 (四) 10:02的版本
第129行：		第129行：
	export https_proxy="https://你的域名:56000"		export https_proxy="https://你的域名:56000"
	</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''		</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''
	~~[[Category:500 常见应用指南 — Application Guides]]~~

Liam：修复语法高亮标签的语言参数

2026-09-18T22:41:14Z

修复语法高亮标签的语言参数

←上一版本		2026年9月18日 (五) 14:41的版本
第5行：		第5行：

	=== 1. 准备 ===		=== 1. 准备 ===
	主要使用3.0版本<syntaxhighlight>		主要使用3.0版本<syntaxhighlight lang="text">
	wget https://github.com/go-gost/gost/releases/download/v3.2.6/gost_3.2.6_linux_amd64.tar.gz		wget https://github.com/go-gost/gost/releases/download/v3.2.6/gost_3.2.6_linux_amd64.tar.gz
	tar -xzf gost_3.2.6_linux_amd64.tar.gz		tar -xzf gost_3.2.6_linux_amd64.tar.gz
第14行：		第14行：

	=== 2. 配置service ===		=== 2. 配置service ===
	新建一个<code>gost.service</code>并进行配置<syntaxhighlight line="1">		新建一个<code>gost.service</code>并进行配置<syntaxhighlight lang="text" line="1">
	[Unit]		[Unit]
	Description=gost		Description=gost
第30行：		第30行：
	WantedBy=multi-user.target		WantedBy=multi-user.target

	</syntaxhighlight>我们保存在<code>/main/gost/</code>为例, 建立一个软链接以方便备份与配置<syntaxhighlight>		</syntaxhighlight>我们保存在<code>/main/gost/</code>为例, 建立一个软链接以方便备份与配置<syntaxhighlight lang="text">
	ln -f /main/gost/gost.service /etc/systemd/system/		ln -f /main/gost/gost.service /etc/systemd/system/
	</syntaxhighlight>添加到开机启动中<syntaxhighlight>		</syntaxhighlight>添加到开机启动中<syntaxhighlight lang="text">
	systemctl daemon-reload		systemctl daemon-reload
	systemctl enable gost.service		systemctl enable gost.service
第38行：		第38行：

	=== 3. 配置证书 ===		=== 3. 配置证书 ===
	你可以选择使用自签证书或正式证书, 若'''使用正式证书且不配置代理账号密码'''会导致主机变为肉鸡, 若使用自签证书会有更好的安全性, 前提是你的自签证书没有被泄露, 这里仅展示自签证书的配置方法<syntaxhighlight>		你可以选择使用自签证书或正式证书, 若'''使用正式证书且不配置代理账号密码'''会导致主机变为肉鸡, 若使用自签证书会有更好的安全性, 前提是你的自签证书没有被泄露, 这里仅展示自签证书的配置方法<syntaxhighlight lang="text">
	mkdir /main/gost/cert		mkdir /main/gost/cert
	cd /main/gost/cert		cd /main/gost/cert
	</syntaxhighlight>新建一个<code>server.cert.conf</code>并进行配置<syntaxhighlight line="1">		</syntaxhighlight>新建一个<code>server.cert.conf</code>并进行配置<syntaxhighlight lang="text" line="1">
	[req]		[req]
	default_bits = 4096		default_bits = 4096
第68行：		第68行：
	</syntaxhighlight>需要设置好域名并进行保存		</syntaxhighlight>需要设置好域名并进行保存

	执行以下命令<syntaxhighlight>openssl genrsa -out ca.key.pem 4096		执行以下命令<syntaxhighlight lang="text">openssl genrsa -out ca.key.pem 4096
	openssl req -new -x509 -nodes -days 5475 -sha256 -key ca.key.pem -out ca.cert.pem -subj "/O=gost/CN=gost ca"		openssl req -new -x509 -nodes -days 5475 -sha256 -key ca.key.pem -out ca.cert.pem -subj "/O=gost/CN=gost ca"

	openssl genrsa -out server.key.pem 4096		openssl genrsa -out server.key.pem 4096
	openssl req -new -key server.key.pem -out server.csr.pem -config server.cert.conf		openssl req -new -key server.key.pem -out server.csr.pem -config server.cert.conf
	openssl x509 -req -CA ca.cert.pem -CAkey ca.key.pem -CAcreateserial -in server.csr.pem -out server.cert.pem -days 5475 -sha256 -extfile server.cert.conf -extensions v3_ca</syntaxhighlight>查看证书信息<syntaxhighlight>openssl x509 -in ca.cert.pem -text -noout</syntaxhighlight>		openssl x509 -req -CA ca.cert.pem -CAkey ca.key.pem -CAcreateserial -in server.csr.pem -out server.cert.pem -days 5475 -sha256 -extfile server.cert.conf -extensions v3_ca</syntaxhighlight>查看证书信息<syntaxhighlight lang="text">openssl x509 -in ca.cert.pem -text -noout</syntaxhighlight>
	=== 4. 配置gost ===		=== 4. 配置gost ===
	<syntaxhighlight>		<syntaxhighlight lang="text">
	cd /main/gost		cd /main/gost
	</syntaxhighlight>新建一个<code>gost.json</code>并进行配置, 可以参考[https://gost.run/ 官网]的教程<syntaxhighlight lang="json" line="1">		</syntaxhighlight>新建一个<code>gost.json</code>并进行配置, 可以参考[https://gost.run/ 官网]的教程<syntaxhighlight lang="json" line="1">
第102行：		第102行：
	}		}
	}		}
	</syntaxhighlight>对原配置文件进行链接<syntaxhighlight>		</syntaxhighlight>对原配置文件进行链接<syntaxhighlight lang="text">
	ln -f /main/gost/gost.json /etc/gost/		ln -f /main/gost/gost.json /etc/gost/
	</syntaxhighlight>重启服务<syntaxhighlight>		</syntaxhighlight>重启服务<syntaxhighlight lang="text">
	systemctl restart gost.service		systemctl restart gost.service
	systemctl status gost.service		systemctl status gost.service
第116行：		第116行：
	<code>ca.cert.pem</code>改为<code>.der</code>后缀, 双击安装, 到本地计算机, 将证书放入下列存储 (受信任的根证书颁发机构)		<code>ca.cert.pem</code>改为<code>.der</code>后缀, 双击安装, 到本地计算机, 将证书放入下列存储 (受信任的根证书颁发机构)

	'''Linux安装证书:'''<syntaxhighlight>		'''Linux安装证书:'''<syntaxhighlight lang="text">
	mkdir -p /usr/local/share/ca-certificates		mkdir -p /usr/local/share/ca-certificates
	cp ca.cert.pem /usr/local/share/ca-certificates/		cp ca.cert.pem /usr/local/share/ca-certificates/
第126行：		第126行：

	[[File:如何使用gost搭建HTTPS代理-1.png\|frameless\|421x421px]]		[[File:如何使用gost搭建HTTPS代理-1.png\|frameless\|421x421px]]
	'''Linux使用:''' <syntaxhighlight>		'''Linux使用:''' <syntaxhighlight lang="text">
	export https_proxy="https://你的域名:56000"		export https_proxy="https://你的域名:56000"
	</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''		</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''
	[[Category:500 常见应用指南 — Application Guides]]		[[Category:500 常见应用指南 — Application Guides]]

2026年3月18日 (三) 01:53 Liam

2026-03-18T01:53:21Z

←上一版本		2026年3月17日 (二) 17:53的版本
第129行：		第129行：
	export https_proxy="https://你的域名:56000"		export https_proxy="https://你的域名:56000"
	</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''		</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''
			[[Category:500 常见应用指南 — Application Guides]]

Koud Wind：/* 5. 客户端使用 */

2026-02-19T05:55:48Z

5. 客户端使用

←上一版本		2026年2月18日 (三) 21:55的版本
第110行：		第110行：

	=== 5. 客户端使用 ===		=== 5. 客户端使用 ===
	任何系统想用就必须装上'''CA证书''', 也就是上面提到的<code>ca.cert.pem</code>		若是自签证书, 任何系统想用就必须装上'''CA证书''', 也就是上面提到的<code>ca.cert.pem</code>

	'''Windows安装证书:'''		'''Windows安装证书:'''

2026年2月18日 (三) 20:42 Koud Wind

2026-02-18T20:42:01Z

←上一版本		2026年2月18日 (三) 12:42的版本
第68行：		第68行：
	</syntaxhighlight>需要设置好域名并进行保存		</syntaxhighlight>需要设置好域名并进行保存

	执行命令<syntaxhighlight>openssl genrsa -out ca.key.pem 4096		执行以下命令<syntaxhighlight>openssl genrsa -out ca.key.pem 4096
	openssl req -new -x509 -nodes -days 5475 -sha256 -key ca.key.pem -out ca.cert.pem -subj "/O=gost/CN=gost ca"		openssl req -new -x509 -nodes -days 5475 -sha256 -key ca.key.pem -out ca.cert.pem -subj "/O=gost/CN=gost ca"

2026年2月18日 (三) 20:40 Koud Wind

2026-02-18T20:40:19Z

←上一版本		2026年2月18日 (三) 12:40的版本
第73行：		第73行：
	openssl genrsa -out server.key.pem 4096		openssl genrsa -out server.key.pem 4096
	openssl req -new -key server.key.pem -out server.csr.pem -config server.cert.conf		openssl req -new -key server.key.pem -out server.csr.pem -config server.cert.conf
	openssl x509 -req -CA ca.cert.pem -CAkey ca.key.pem -CAcreateserial -in server.csr.pem -out server.cert.pem -days 5475 -sha256 -extfile server.cert.conf -extensions v3_ca</syntaxhighlight>查看证书信息<syntaxhighlight>openssl x509 -in ca.cert.pem -text -noout</syntaxhighlight>~~'''Windows'''安装证书:~~		openssl x509 -req -CA ca.cert.pem -CAkey ca.key.pem -CAcreateserial -in server.csr.pem -out server.cert.pem -days 5475 -sha256 -extfile server.cert.conf -extensions v3_ca</syntaxhighlight>查看证书信息<syntaxhighlight>openssl x509 -in ca.cert.pem -text -noout</syntaxhighlight>

	~~<code>ca.cert.pem</code>改为<code>.der</code>后缀, 双击安装, 到本地计算机, 将证书放入下列存储 (受信任的根证书颁发机构)~~

	~~'''Linux安装证书:'''<syntaxhighlight>~~
	~~mkdir -p /usr/local/share/ca-certificates~~
	~~cp ca.cert.pem /usr/local/share/ca-certificates/~~
	~~chmod 0644 /usr/local/share/ca-certificates/ca.cert.pem~~
	~~update-ca-certificates~~
	~~</syntaxhighlight>~~

	=== 4. 配置gost ===		=== 4. 配置gost ===
	<syntaxhighlight>		<syntaxhighlight>
第122行：		第112行：
	任何系统想用就必须装上'''CA证书''', 也就是上面提到的<code>ca.cert.pem</code>		任何系统想用就必须装上'''CA证书''', 也就是上面提到的<code>ca.cert.pem</code>

	'''Windows:'''		'''Windows安装证书:'''

			<code>ca.cert.pem</code>改为<code>.der</code>后缀, 双击安装, 到本地计算机, 将证书放入下列存储 (受信任的根证书颁发机构)

			'''Linux安装证书:'''<syntaxhighlight>
			mkdir -p /usr/local/share/ca-certificates
			cp ca.cert.pem /usr/local/share/ca-certificates/
			chmod 0644 /usr/local/share/ca-certificates/ca.cert.pem
			update-ca-certificates
			</syntaxhighlight>

			'''Windows使用:'''

	[[File:如何使用gost搭建HTTPS代理-1.png\|frameless\|421x421px]]		[[File:如何使用gost搭建HTTPS代理-1.png\|frameless\|421x421px]]
	'''Linux:''' <syntaxhighlight>		'''Linux使用:''' <syntaxhighlight>
	export https_proxy="https://你的域名:56000"		export https_proxy="https://你的域名:56000"
	</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''		</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''

2026年2月18日 (三) 20:31 Koud Wind

2026-02-18T20:31:11Z

←上一版本		2026年2月18日 (三) 12:31的版本
第73行：		第73行：
	openssl genrsa -out server.key.pem 4096		openssl genrsa -out server.key.pem 4096
	openssl req -new -key server.key.pem -out server.csr.pem -config server.cert.conf		openssl req -new -key server.key.pem -out server.csr.pem -config server.cert.conf
	openssl x509 -req -CA ca.cert.pem -CAkey ca.key.pem -CAcreateserial -in server.csr.pem -out server.cert.pem -days 5475 -sha256 -extfile server.cert.conf -extensions v3_ca</syntaxhighlight><~~code~~>ca.cert.pem</~~code~~>~~可改为<code>.der</code>后缀以供windows系统~~安装		openssl x509 -req -CA ca.cert.pem -CAkey ca.key.pem -CAcreateserial -in server.csr.pem -out server.cert.pem -days 5475 -sha256 -extfile server.cert.conf -extensions v3_ca</syntaxhighlight>查看证书信息<syntaxhighlight>openssl x509 -in ca.cert.pem -text -noout</syntaxhighlight>'''Windows'''安装证书:

	查看证书信息<syntaxhighlight>~~openssl x509~~ -in ca.cert.pem -~~text~~ -~~noout~~</syntaxhighlight>		<code>ca.cert.pem</code>改为<code>.der</code>后缀, 双击安装, 到本地计算机, 将证书放入下列存储 (受信任的根证书颁发机构)

			'''Linux安装证书:'''<syntaxhighlight>
			mkdir -p /usr/local/share/ca-certificates
			cp ca.cert.pem /usr/local/share/ca-certificates/
			chmod 0644 /usr/local/share/ca-certificates/ca.cert.pem
			update-ca-certificates
			</syntaxhighlight>

	=== 4. 配置gost ===		=== 4. 配置gost ===

2026年2月18日 (三) 20:16 Koud Wind

2026-02-18T20:16:13Z

←上一版本		2026年2月18日 (三) 12:16的版本
第80行：		第80行：
	<syntaxhighlight>		<syntaxhighlight>
	cd /main/gost		cd /main/gost
	</syntaxhighlight>新建一个<code>gost.json</code>并进行配置<syntaxhighlight lang="json" line="1">		</syntaxhighlight>新建一个<code>gost.json</code>并进行配置, 可以参考[https://gost.run/ 官网]的教程<syntaxhighlight lang="json" line="1">
	{		{
	"services": [		"services": [

2026年2月18日 (三) 20:14 Koud Wind

2026-02-18T20:14:24Z

←上一版本		2026年2月18日 (三) 12:14的版本
第120行：		第120行：
	'''Linux:''' <syntaxhighlight>		'''Linux:''' <syntaxhighlight>
	export https_proxy="https://你的域名:56000"		export https_proxy="https://你的域名:56000"
	</syntaxhighlight>		</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''

Koud Wind：/* 5. 客户端使用 */

2026-02-18T20:11:41Z

5. 客户端使用

←上一版本		2026年2月18日 (三) 12:11的版本
第116行：		第116行：

	'''Windows:'''		'''Windows:'''

	[[File:如何使用gost搭建HTTPS代理-1.png\|frameless\|421x421px]]		[[File:如何使用gost搭建HTTPS代理-1.png\|frameless\|421x421px]]
	'''Linux:''' <syntaxhighlight>		'''Linux:''' <syntaxhighlight>
	export https_proxy="https://你的域名:56000"		export https_proxy="https://你的域名:56000"
	</syntaxhighlight>		</syntaxhighlight>

如何使用gost搭建HTTPS代理 - 版本历史

Liam：​已归入 505 汇总页，移除直接的 500 分类

Liam：​修复语法高亮标签的语言参数

2026年3月18日 (三) 01:53 Liam

Koud Wind：​/* 5. 客户端使用 */

2026年2月18日 (三) 20:42 Koud Wind

2026年2月18日 (三) 20:40 Koud Wind

2026年2月18日 (三) 20:31 Koud Wind

2026年2月18日 (三) 20:16 Koud Wind

2026年2月18日 (三) 20:14 Koud Wind

Koud Wind：​/* 5. 客户端使用 */

Liam：已归入 505 汇总页，移除直接的 500 分类

Liam：修复语法高亮标签的语言参数

Koud Wind：/* 5. 客户端使用 */

Koud Wind：/* 5. 客户端使用 */