腾讯云云解析DNS群晖（Synology）NAS 安装免费 SSL 证书_AI解决方案_同尘科技

操作场景

本文档指导您如何在群晖（Synology）NAS 上安装免费 SSL 证书。说明免费 SSL 证书由顶级 CA 机构 TrustAsia 免费提供。

前提条件

具备群晖（Synology） NAS 管理员权限的账号。具备 DNSPod 账号并完成 实名认证。已在群晖（Synology）NAS 上正确 部署 DNSPod DDNS 服务。

操作步骤

申请及下载证书

1. 登录 DNSPod，并进入 我的域名 管理页面。2. 单击 DDNS 域名，进入“记录管理”页面，检查该域名的 DDNS 记录值是否为群晖 NAS（Synology）中获取到的公网 IP 地址。确认无误后鼠标覆盖在 SSL 上，单击悬浮框中的免费申请。如下图所示：
3. 在弹出的“申请 SSL 证书”窗口中，选择左侧 SSL 证书免费版，并单击免费申请。如下图所示：
4. 系统将自动在记录中添加一条“主机记录”为 _dnsauth 的 TXT 记录，同时 SSL 证书状态变更为“待验证”。如下图所示：

域名身份验证通过后，您将收到短信、邮件等审核通过通知。 5. 鼠标覆盖在 SSL 上，单击悬浮框中的查看详情进入证书详情页。如下图所示：
6. 在证书详情页，单击下载证书，将证书的压缩包文件下载到本地。如下图所示：


安装证书

1. 在本地解压后，打开 Nginx 文件夹。如下图所示：
说明文件夹内的 .crt 后缀文件为证书，.key 后缀文件为私钥。2. 请使用具有管理员权限的账号登录您的群晖（Synology）NAS，选择控制面板 > 安全性，选择证书页签并单击新增。如下图所示：
3. 在弹出的“创建证书”窗口中，选择添加新证书，并单击下一步。如下图所示：
4. 请填入您的自定义描述，选择导入证书，并单击下一步。如下图所示：
5. 导入下载至本地的证书与私钥文件，上传后并单击确定。如下图所示：
6. 单击控制面板中的配置。如下图所示：
7. 在弹出的“配置”窗口中，将所有证书替换为新添加的 SSL 证书，并单击确定。如下图所示：
8. 使用 https://域名:5001 访问您的群晖（Synology）NAS，即可查看证书已被浏览器信任。如下图所示：
注意若访问失败，请检查端口转发是否正确设置及 DSM 是否开启了 HTTPS 5001端口访问。

对云解析DNS解决方案有疑惑？想了解解决方案收费？ 联系解决方案专家

腾讯云限时活动1折起，即将结束： 马上收藏

同尘科技为腾讯云授权服务中心，购买腾讯云享受折上折，更有现金返利:同意关联，立享优惠

阿里云解决方案也看看？： 点击对比阿里云的解决方案