为远程群晖NAS的自定义域名免费申请SSL证书

最新推荐文章于 2024-06-14 09:32:35 发布
最新推荐文章于 2024-06-14 09:32:35 发布
阅读量123 收藏
点赞数
分类专栏： cpolar 群晖nas 内网穿透 文章标签： 安全 ssl 阿里云 无公网IP 穿透内网
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76369174/article/details/132257555
版权

为远程群晖NAS的自定义域名免费申请SSL证书

在前面的介绍中，我们成功地将自己购买的域名，绑定到连接本地群晖NAS的数据隧道上，使我们能在cpolar的帮助下，在公共互联网使用特定域名访问到位于内网的群晖NAS。不过，由于使用的是http协议，让这样的访问连接很可能被黑客盯上。为了避免这种情况，我们需要将http协议升级为https协议。而升级https协议也并不复杂，从流程上看主要分为域名平台部分和cpolar客户端部分。现在，先让我们来看看如何处理域名平台部分的设置吧。

https协议是http协议的升级版，主要的安全措施是为传输数据添加加密算法，这就能尽可能保证传输数据的安全。而想要获得加密算法，就需要向域名平台申请SSL证书。首先回到域名平台的域名控制台，点击页面上方的“工作台”，进入工作台页面后，点选“SSL证书”（我们的域名在阿里云平台购买，因此以阿里云为例介绍）

img

img

进入SSL证书页面后，我们选择“免费证书”项，并点选“立即购买”。由于每个账户每年都能获得20个免费证书的额度，因此我们可以直接点击“立即购买”。

img

<
最低0.47元/天 解锁文章
远程内网穿透
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
全民https时代，Let's Encrypt免费SSL证书的申请及使用（Tomcat版）
柳峰的专栏
01-10 2万+
近几年，在浏览器厂商的强力推动下，HTTPS的使用率大增。据统计，Firefox加载的网页中启用HTTPS的占比为67%，谷歌搜索结果中HTTPS站点占比已达50%，HTTPS网站已获得浏览器和搜索引擎的共同青睐。据悉，浏览器开发商Mozilla，Google准备采取下一步措施：将所有的HTTP网站标记为不安全。 近两年，微信小程序也异常火爆，小程序相关话题频频在朋友圈刷屏。如果你想开发
docker代理设置ssl证书_家用主机 篇六：群晖Docker配置SSL证书实现https安全访问
weixin_39772352的博客
12-21 1464
家用主机 篇六：群晖Docker配置SSL证书实现https安全访问2020-05-10 14:18:1419点赞183收藏28评论你是AMD Yes党？还是intel和NVIDIA的忠实簇拥呢？最新一届#装机大师赛#开始啦！本次装机阵营赛分为3A红组、intel NVIDIA蓝绿组、混搭组还有ITX组，实体or虚拟装机都能参与，可使用值得买定制化DIY装机工具在文中展现配置单！每个小组均有精美礼...
群晖NAS系列教程.zip
07-28
群晖NAS系列教程.zip
群晖NAS DS220+ 安装WireGuard保姆级教程（远程访问局域网非翻墙）
05-19
如何在群晖NAS中安装WireGuard，这是一篇保姆级教程！ 按照该教程可以有效的避开坑，经过本人2天的研究，终于可以完美的访问了！ 一、首先需要部署一个WireGuard服务 在套件中心添加“套件来源”，这里我选的是“我不是矿神” 1)单击“套件中心” 2)点“设置” 3)点“套件来源” 4)点“新增” 5)输入名称“自定义名称”及位置 二、从“社群”安装Wireguard套件 首次安装会自动运行并停用该套件，这个不用管后面通过SSH操作即可。 三、通过SSH登录并进行进一步操作 1)首先需要打开群辉SSH端口 “控制面板” => “终端机和SNMP” => “启动 SSH功能”（默认端口21；22）然后单击“应用” 2)通过Putty软件访问群辉SSH 输入IP地址及对应端口号 如有弹窗，点“Accept”即可 3)登录群辉SSH 四、路由器设置监听端口号转发 1）路由器上只是端口号的转发，以便外网能正常访问，监听端口号协议为UDP 五、配置客户端Wireguard 六、通过虚拟IP地址外网正常访问NAS（也可以访问局域网，万维网） 七、用完记得关掉群晖NASSSH
群辉DDNS脚本.rar
06-03
群辉DDNS脚本.rar
关于群晖NAS是远程唤醒.docx
04-01
关于群晖NAS是远程唤醒相关方式方法，实用技术巧
2023年！使用acme为群晖NAS自动部署证书
01-30
【HomeLab】2023年！使用acme为群晖NAS自动部署证书 之前一直是用的阿里云的免费证书，只能单个域名申请，有效期一年。这样每年都需要进行证书更新，最近真的是头秃了。在查阅不少资料后，发现使用acme可以快速满足需求。 acme.sh是一款方便,强大的域名证书申请&续签工具，支持一键申请&持久化续签。其支持HTTP验证和 DNS 两种域名验证方式，并且可同时申请多张单域名，泛域名证书，并自动续签证书和部署到项目。如此强大的工具怎能不试试。 https://blog.csdn.net/qq_25924971/article/details/128809638
申请Let‘s Encrypt通配符HTTPS证书
hwadong的博客
03-13 558
这里需要特别说明一下，如果是宝塔建立网站“选择加密算法”用ECC，如果是群晖用，请选RSA。一、打开这个链接来到官网，点“立即开始”，用邮箱注册一个你自己的账号（注册过程省略）；八、需要注意的是，记录类型这里选TXT，输入上面提示的主机记录和记录值，确定保存；三、输入你的域名，我们要申请泛域名证书，所以在“泛域名”和“包含根域”打勾；十、系统提示需要等待5分钟左右，这里只需要等待就行，所以后面的过程就忽略了；二、用刚才注册的账号登录，点“申请证书”；六、按照图上的提示，去你的域名后台添加；
群晖使用acme自动申请Let‘s Encrypt证书脚本
王三三
07-23 6570
前言 最近做数据迁移，准备把一些自建服务都迁移到群晖上，但群晖自带的Let’s Encrypt证书申请总是提示：命令运行失败，请重新登陆DSM再试一次 按提示多次尝试未果，没办法，那就自己动手吧。 说明 此脚本主要针对群晖系统进行 Let’s Encrypt 证书申请，若需要在非群晖系统上使用此脚本，需要 DSM_CERT_PATH、DSM_CERT_INFO 两个初始环境变量，或者更改 CopyFile() 方法，以及 ReloadNginx() 方法。 此脚本基于 acmesh-official/a
群晖 Let's Encrypt 泛域名证书自动更新
qq_15004391的博客
10-20 6551
本文转载自：http://www.up4dev.com/2018/05/29/synology-ssl-wildcard-cert-update/，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有。 去年曾经写过一篇文章介绍如 何在群晖的 NAS 通过 acme 协议更新 Let’s Encrypt 的 HTTPS 证书 。最近突然发现acme协议版本更新，开始支持泛域名(wildca...
群晖NAS SurveillanceStation 40免费证书版
07-27
SurveillanceStation-x86_64-8.2.7-6222_patch_40为初始自带40个免费证书
Let'sEncrypt 免费ssl证书申请并自动续期
热门推荐
peakchao
03-09 1万+
Let’sEncrypt是一家免费开放的证书颁发机构，支持申请泛域名证书，不过证书有效期仅有3个月，所以为了避免频繁申请证书，我们可以用脚本实现自动续期，目前我测试过三种方式，均成功续期，在此记录下过程。 前提：获取key&amp;Secret 参考:https://github.com/Neilpang/acme.sh/blob/master/dnsapi/README.md 1.acme自动续...
群晖DSM下套件及系统网页服务器ssl证书自动更新
jonhy的专栏
08-26 1922
关键字： DSM ssl 证书。
数字时代网络安全即服务的兴起
网络研究观
06-11 562
网络安全即服务是一种通过基于云的服务来管理安全需求的综合方法。
等保测评和安全运维
weixin_64392888的博客
06-11 603
通过将等保测评的标准和流程融入日常的安全运维工作中，企业可以更有效地识别和应对网络安全威胁，构建起一个全面、动态的网络安全防护体系。为了应对这些挑战，企业不仅要实施有效的安全运维措施，还需要通过等保测评确保其信息系统符合国家的安全标准。等保测评提供了一套标准化的安全要求，安全运维团队可以根据这些要求，实施相应的安全措施，如加强访问控制、数据加密、网络安全防护等。通过等保测评，企业可以识别信息系统的安全风险，并根据测评结果制定或调整安全策略，确保安全措施与企业的实际需求相匹配。
《软件定义安全》之六：SDN和NFV安全实践
大龄IT民工
06-11 1269
DDoS检测清洗应用ADS APP的设计思路：借助安全控制平台中流相关的组件，从SDN控制器中获得相应的流量，并根据抗DDoS应用订阅的恶意流特征进行检测，发现恶意流量后，应用可根据细粒度的检测判断是否出现恶意攻击。如是，则下发实时清洗的流指令，即可将恶意流量牵引到清洗设备ADS上。过程如下：➊注册。启动阶段，ADS设备和ADS APP均向安全控制平台注册，提供自己的基本信息，如类型、位置和能力等。➋订阅。为获取并检查可疑流，ADS APP向安全控制器发送订阅。➌流统计获取和检查。
如何确保数据跨域交换安全、合规、可追溯性？
最新发布
文件数据安全交换
06-14 210
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。针对上述问题，推荐采用统一的数据跨域交换管控平台，如飞驰云联《Ftrans MDE多区域文件交换系统》，帮助企业构建统一、安全、高效的数据跨域交换通道，确保数据在多地理区域、多网络区域、多分支机构间准确、高效地传输。问题：明文传输，容易被截获和窃取；
展会邀请 | 龙智即将亮相2024上海国际嵌入式展，带来安全合规、单一可信数据源、可追溯、高效协同的嵌入式开发解决方案
weixin_49715102的博客
06-09 942
凭借在DevSecOps领域的深厚积累，龙智在全球范围内遴选优秀的专业工具，为嵌入式开发行业打造了专属的嵌入式开发解决方案，并提供专业咨询、方案定制、实施部署、专业培训、定制开发等一站式服务支持。等全球专业工具，覆盖嵌入式软件单元测试、静态代码分析、需求管理、版本控制、生命周期管理及项目管理、知识库管理等领域，助力企业实现安全合规、可追溯、单一可信数据源、高效协同的嵌入式开发。并且嵌入式系统往往非常复杂，需要全面的测试覆盖、高效的测试执行，才能确保系统的可靠性和正确性，以及产品的及时交付。
群晖nas 6 ova
10-05
群晖NAS 6 OVA是指使用虚拟机格式为OVA的群晖操作系统版本6。群晖是一家提供网络存储解决方案的公司，他们的操作系统被称为群晖NAS（网络附加存储）。群晖NAS允许用户将多个硬盘驱动器组合成一个单一的存储空间，并提供了文件共享、备份、远程访问等功能。 OVA是一种开放式虚拟化应用程序的文件格式。它包含了虚拟机所需要的操作系统、运行时环境以及预先安装的应用程序。通过群晖NAS 6 OVA，用户可以快速部署和运行群晖操作系统版本6的虚拟机，并享受到群晖NAS所提供的各种功能。 在群晖NAS 6 OVA中，用户可以根据自己的需求配置存储空间和网络设置。他们可以创建不同的用户账户，并设置不同的权限。此外，群晖NAS 6 OVA还支持各种数据保护功能，如多副本备份、数据快照、实时同步等，确保数据的安全性和可靠性。 总的来说，群晖NAS 6 OVA是一种便捷的虚拟化群晖操作系统的方式。它提供了强大的存储和数据管理功能，适用于个人用户和小型企业。用户可以在虚拟化环境中轻松运行群晖NAS，并享受到其提供的各种优势。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值