为远程群晖NAS的自定义域名免费申请SSL证书

为远程群晖NAS的自定义域名免费申请SSL证书

在前面的介绍中，我们成功地将自己购买的域名，绑定到连接本地群晖NAS的数据隧道上，使我们能在cpolar的帮助下，在公共互联网使用特定域名访问到位于内网的群晖NAS。不过，由于使用的是http协议，让这样的访问连接很可能被黑客盯上。为了避免这种情况，我们需要将http协议升级为https协议。而升级https协议也并不复杂，从流程上看主要分为域名平台部分和cpolar客户端部分。现在，先让我们来看看如何处理域名平台部分的设置吧。

https协议是http协议的升级版，主要的安全措施是为传输数据添加加密算法，这就能尽可能保证传输数据的安全。而想要获得加密算法，就需要向域名平台申请SSL证书。首先回到域名平台的域名控制台，点击页面上方的“工作台”，进入工作台页面后，点选“SSL证书”（我们的域名在阿里云平台购买，因此以阿里云为例介绍）

进入SSL证书页面后，我们选择“免费证书”项，并点选“立即购买”。由于每个账户每年都能获得20个免费证书的额度，因此我们可以直接点击“立即购买”。

在