DNS 解析
文档目录
    加载中
文档中心 DNS 解析 群晖(Synology)NAS 安装免费 SSL 证书

群晖(Synology)NAS 安装免费 SSL 证书

操作场景

本文档指导您如何在群晖(Synology)NAS 上安装免费 SSL 证书。

说明:
免费 SSL 证书由顶级 CA 机构 TrustAsia 免费提供。

前提条件

操作步骤

证书申请与下载

  1. 登录 DNSPod,并进入【我的域名】管理页面。

  2. 单击您的 DDNS 域名,进入【记录管理】页面,检查该域名的 DDNS 记录值是否为群晖 NAS(Synology)中获取到的公网 IP 地址,确认无误后则单击右侧的【SSL】按钮。如下图所示:

  3. 在弹出的【申请 SSL 证书】的窗口中,选择左侧【SSL 证书免费版】,并单击【免费申请】。如下图所示:

  4. 系统将自动在记录中添加一条 “主机记录” 为 _dnsauth 的 TXT 记录,同时 SSL 证书状态变更为【待验证】。如下图所示:

  5. 域名身份验证通过后,您将收到短信、邮件等审核通过通知。

  6. 单击【查看详情】。如下图所示:

  7. 在证书详情页,单击【下载证书】,将证书的压缩包文件下载到本地。如下图所示:

证书安装

  1. 在本地解压后打开 Nginx 文件夹。如下图所示:

  2. 文件夹内的 .crt 后缀文件为证书,.key后缀文件为私钥。

  3. 请使用具有管理员权限的账号登录您的群晖(Synology)NAS,单击【控制面板】>【安全性】,选择【证书】页签,单击【新增】。如下图所示:

  4. 在弹出的【创建证书】窗口中,选择【添加新证书】,并单击【下一步】。如下图所示:

  5. 请填入您的自定义描述,选择【导入证书】,并单击【下一步】。如下图所示:

  6. 导入下载至本地的证书与私钥文件,上传后并单击【确定】。如下图所示:

  7. 单击控制面板【配置】按钮。如下图所示:

  8. 在弹出的配置窗口中,将所有证书替换为新添加的 SSL 证书,并单击【确定】。如下图所示:

  1. 使用 https://域名:5001 访问您的群晖(Synology)NAS,即可查看证书已被浏览器信任。如下图所示:

>!若访问失败,请检查端口转发是否正确设置及 DSM 是否开启了 https 5001端口访问。
最近更新于 2020-12-21 10:35