Wireguard 走虚拟局域网访问 VPS 上的服务需不需要部署 https？

[froz]

求教各位老哥，我走 Wireguard 的虚拟局域网访问腾讯云上部署的自托管 web 服务，比如 Cloudreve ，这些服务需不需要部署 https 的 ssl 证书？ 我的想法是既然 Wireguard 已经加密了，也在 vps 防火墙上关闭了相应端口，那就不需要 https 了，直接 http 影响也不大。不知道这个想法对不对？

[Aixiaoa]

加上也是顺手的事

[froz]

@Aixiaoa 也不顺手，国内 vps 域名需要备案，特别麻烦

[cnleoyang]

对

[mofe]

你要确认安全的边界在哪，如果只是公网可能被嗅探，套了 wireguard 就可以了，如果内网规模比较大，或者不可信用户比较多，可能存在被嗅探的风险，就上 https 。