羣暉部署shǔSSL證書實現xiànHTTPS安全訪問wèn

若已經申請過證書shū，可跳過申請qǐngSSL證書部分fēn，DSM7.0及以上版本建議使用騰訊雲yúnAPI設置zhìDDNS並自動部署shǔSSL免費證書shū，具體可參考kǎo：羣暉設置zhìDDNS並實現騰訊雲免費fèiSSL證書的自動申請與部署shǔ
PS:羣暉可一鍵申請qǐngLet’s的免費證書shū，但家寬一般默認封禁了le80/443端口kǒu，導致證書無法fǎ辦法，所以不推薦此方法fǎ。

申請qǐngSSL證書shū

前往wǎngSSL控制檯tái，並填寫相關信息xī

打開kāiSSL控制檯tái點擊申請免費證書shū，並填寫域名和郵箱xiāng

PS：這裏建議大家選擇zéRSA算法fǎ

選擇驗證方式shì

選擇驗證方式shì，建議選擇自動添加jiāDNS（若解析在其他服務商請選擇zéDNS驗證並自行前往解析服務商添加驗證記錄lù）

等待簽發fā

點擊查看域名驗證等待簽發即可kě

PS：域名在其他服務商請在添加完驗證記錄後再執行此步驟zhòu

下載證書shū

簽發後點擊證書詳情進行下載zài
注意yì：選擇zéNginx下載zài

PS：下載後請將壓yā縮包解壓

上傳證書並部署shǔ

打開控制面板bǎn

打開控制面板bǎn，找到安全性xìng→證書shū

上傳證書shū

1、點擊新增zēng，選擇添加新證書shū

2、導入證書shū
選擇導入證書shū並勾選設爲默認證書

3、導入證書文件jiàn

私鑰爲證書文件夾中zhōng.key結尾的文件jiàn，證書爲證書文件夾中zhōng.pem結尾的文件jiàn，上傳完成後點擊確定保存cún
5、點擊配置zhì，將所有證書都選擇成我們上傳的deSSL證書shū

到此就基本已經結束了le，訪問域名即可看到安全小鎖啦la

設置zhìHTTP重定向xiàngHTTPS

DSM7.0

打開控制面板找到登錄門戶hù，在網頁服務處勾選自動將jiāngDSM桌面的deHTTP連接重定向到dàoHTTPS後點擊保存cún。

DSM6.x

打開控制面板找到網絡並點擊jīDSM設置zhì，在zàiDSM端口處勾選自動將jiāngDSM桌面的deHTTP連接重定向到dàoHTTPS和啓用yòngHTTP/2後點擊應用yòng。