折腾笔记

折腾笔记

给你的群辉加上小锁变为https

2022-03-09

1.这里演示的是腾讯的域名和证书 其他同理,首先打开dnspod官网(百度搜索 第一个就是)点击右上角管理控制台。
image-14-1024x478
2.点击dns解析。
image-15-1024x487
3.找到已经设置好ddns动态解析到群辉的域名,点击后面的ssl,后面按照图片流程做。(ddns动态解析这里不涉及请自行百度)
image-16-1024x411

image-17-1024x678

点击免费申请

4.点击立即申请以后会变成如下图,然后点击-查看详情。
image-18
5.点击域名验证。
image-19-1024x494
6.点击查看域名验证状态。
image-20-1024x485
7.出现验证通过界面如下图然后稍等片刻(说明上写了一个工作日,经过大量实测一般一个小时左右就会签发成功),等待ssl证书下发。
image-21-1024x480
8.再次点击我的证书,然后找到自己刚才申请ssl证书的那个域名,点击后面的下载,会有一个文件名为你域名的压缩包,我们把他保存到桌面。
image-22-1024x451
9.解压压缩包,里面有以下文件。文中变红的是咱们需要的一个是证书一个是私钥。
image-26-1024x247
10.登陆群辉,控制面板→安全性→证书→添加新证书。
image-24-1024x378
11.描述写你域名,然后点击下一步。
image-25-1024x763
12.将第九步下载的证书和私钥上传,点击确定。
image-27-1024x779
13.选中添加的证书,点击设置。将你所需要https访问的服务证书设置为刚才添加的。
image-29-1024x722
14.DSM7.0 (DSM6.x同理只不过路径有些不一样) 选择登陆门户,配置 https端口。然后点击应用(注意先不要勾选自动将dsm桌面的http连接重定向到https,否则玩意https配置有问题,如果人在外面就失联了)
image-31-1024x596
15.外网输入 https://域名+:端口,测试能否访问。
image-32-1024x523
16.测试没有问题以后,将 自动将dsm桌面的http连接重定向到https 勾选上这样以后输入域名端口号 以后会自动定向到https。

17.其他服务同理,举例子drive,点击登陆门户-应用程序-找到drive-添加一个https端口,保存即添加成功。
image-33-1024x549
注意!!!所有的端口都需要在路由器中做映射。