如何在华为云上申请到免费的SSL安全证书,包管访问NAS域名访问安全? ...

打印 上一主题 下一主题

主题 893|帖子 893|积分 2679

前言

本日小白本来是想要折腾一下其他内容的,但是在访问家里的群晖NAS时,却发如今域名的SSL证书逾期了。


小白的域名是在华为云上购买的,因此申请证书的时候一样寻常就是在对应的运营商购买SSL证书。


第一次打开SSL证书购买页面的时候,发现上面的证书是真的真的好贵啊!但是其实它是有免费的SSL证书的。


本日咱们就来看看华为云的免费SSL证书在哪!
假如绑定了公网ipv6的小伙伴,一定要设置SSL域名证书,包管数据传输安全。不然就真的是在互联网上大声告诉别人你在弄什么了!

正文开始

什么是SSL证书

   SSL证书是数字证书的一种,类似于驾驶证、护照和业务执照的电子副本。因为配置在服务器上,也称为SSL服务器证书。SSL 证书就是服从 SSL协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。
  百度百科
  说简单一点就是身份识别和传输加密功能的作用。
购买免费的SSL证书

首先咱们登录上华为云,找到搜刮框,输入【SSL】,点击【云证书管理服务】


接着点击右上角的【购买证书】


就会看到这个选项真的是让人眼花缭乱,一个证书就要2000多块钱……到这里很多小伙伴估计就想要luo奔算了。


不要发急,咱们本日讲的是申请免费的证书!
首先确定一下计费模式是【一次性】


服务类型选择【SSL证书-域名证书】


证书域名选择【单域名】


证书类型选择【DV(Basic)】,证书品牌选择【Digcert】


你就会发当代价突然酿成了0……


之前的域名证书逾期时间都是一年的,如今突然更改成了三个月,以是根本上是要3个月就重新配置一次。


选择好了之后点击【购买】


确认一下,没题目之后勾选【我已阅读并同意】,再点击【去支付】


这里表现0元,点击【确认付款】


再点击【进入云证书管理服务控制台】


好家伙,证书就得手了。



配置SSL证书到域名

接着刚刚的页面,点击【申请证书】


这里证书哀求文件选择【体系生成CSR】,域名验证方式根据你本身的情况,假如域名是你本身的,则选择【DNS验证】会方便些。这里咱们选择【DNS验证】


绑定域名这里需要注意,一定要填写你即将绑定的二级域名全称,比如你的主域名是【airbyte.xxx】,绑定到NAS的域名是【nas.airbyte.xxx】,则这个框要填写的是【nas.airbyte.xxx】


接着把【申请人信息】填好,把【我已阅读xxx】勾选上,再点击【提交申请】


就会提示要DNS验证,点击【去DNS验证】


就会出现一个文本内容的页面


这里你需要再打开一个【华为云】的标签页面(多一个浏览器页面)进入到【域名管理】


找到【公网域名】


找到你对应的域名,点击【管理解析】


点击【添加记录集】


把【记录类型】改为【TXT - 设置文本记录】


主机记录填写刚刚申请证书的标签页面上表现的这个主机记录,一样寻常是【_dnsauth.】开头。


鼠标移动到主机记录位置,就会有复制按钮


把它填写到域名解析的主机记录上


记录值也是需要填写刚刚申请证书页面上的记录值,不过需要用英文状态下的双引号括起来。


确认没题目之后就点击【确定】


接着返回到刚刚申请证书的页面,点击【验证】


假如点击之后没有生效或没有反应,而且配置上没题目,则轻微等待5分钟左右,重新点击【验证】。
点击【验证】之后照旧没有反应,则建议在申请证书页面点击【刷新】,你就会看到证书其实已经签发了。


接着点击【下载】


在这个页面你可以看到人家的初级服务就要90大洋,小白妥妥在给你省钱了。这里点击【下载证书】


就会有一个压缩包



群晖NAS更换SSL证书

全部解压下载的scsxxxx.zip压缩包,就会得到很多个文件夹


咱们配置到群晖NAS的证书需要利用【Apache】类型


打开群晖页面,点击【控制面板】-【安全性】-【证书】


请点击【新增】


第一次配置证书请点击【新增新证书】,想要更换证书请选择【替换已有证书】


这里咱们选择新增证书


在这里把描述填写上你要绑定的域名,选择【导入证书】,而且把【设为默认】勾选上,再点击【下一步】


点击第一个【私钥】的【浏览】


找到刚刚证书解压的文件,选择【Apache文件夹】下的【.key】结尾的文件


第二个【证书】选择【server.crt】结尾的文件


第三个【中间证书】选择【ca.crt】结尾的文件


接着点击【确定】


证书就绑定上了


好家伙,你以为这就完成了?其实不是哦!
点击【设置】


把配置里的证书选项全部更改为刚刚配置上去的域名证书,再点击【确定】




接着就会提示重启网页服务器中...


重启完成之后,你就可以用域名访问到你的NAS了!而且是https协议,表现【安全】


--End--

这样就可以愉快在外浏览家里NAS的内容了~
这真是个nice的操作!

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

络腮胡菲菲

金牌会员
这个人很懒什么都没写!

标签云

快速回复 返回顶部 返回列表