群晖NAS部署https证书

https可以让网站的访问更安全,信息的传输都通过加密。而对一般的nas家庭用户来说,就是为了去掉chrome浏览器上讨厌的三个字“不安全”。

新建SSL证书

控制面板 -> 证书 -> 新建证书

添加新证书

选择Let's Encrypt生成证书

输入DDNS域名和电子邮件

配置新建的证书,改成系统默认

配置网站HTTPS

控制面板 -> 网络 -> DSM设置

勾选将HTTP连接自动重新导向到HTTPS启用HTTP/2

重新访问NAS的DDNS域名,http://xxx:5000,会自动转向https://xxx:5001

终于讨厌的“不安全”已经去掉了!

不匹配本地IP

但是,如果访问的是本地IP,会出现与SSL证书的域名不匹配,“不安全”会变为红色严重警告。

解决方法之一,是要在局域网内部也能通过域名访问NAS。这样不仅可以方便ssl证书的配置,在其他需要配置IP的应用里,就不需要兼顾网内外IP的不同。

简单粗暴的方法是可以修改电脑的host,但是这并不是一劳永逸的。比较好的方法是更改路由器的设置,会在下一篇介绍。

原文链接:https://cloud.tencent.com/developer/news/365778

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享