树洞剪藏#剪藏#树洞剪藏

安全第一步,群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问【新手导向】_NAS存储_什么值得买

2024 年 12 月 10 日1 分钟
分享Twitter / XTelegram微博
安全第一步,群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问【新手导向】_NAS存储_什么值得买 封面

同步来源:树洞剪藏 源站剪藏 ID:354 原文地址:https://post.smzdm.com/p/a60mxw3n/

打开原文 · 打开源站剪藏快照


安全第一步,群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问【新手导向】_NAS存储_什么值得买

set 限制解除

首页

好价

社区

海淘

百科

更多

集团官网

商业合作

爆料投稿

SpaceShip

社区

写篇文章

当前位置:

社区首页

电脑数码

存储设备

网络存储

NAS存储

文章详情

安全第一步,群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问【新手导向】

2022-05-20 13:06:09 46点赞 344收藏 29评论

NAS本质还是一个可以随时随地访问的个人数据存储中心,我们在外网访问的时候,特别是在公网IP下,其实会面临着很多安全问题。所以对于每一位NAS用户,还是非常有必要提升NAS的安全性的。 前面两篇NAS系列文章中我分享了 群晖

品牌

NAS外网远程访问的教程,虽说是能外网访问,但是我们其实是以 HTTP 协议(也就是群晖默认的5000端口)在外网访问,这个其实是很不安全的。

群晖NAS在外网访问安全这方面也是有相关的设定,最基本的就是配置SSL证书以实现HTTPS协议访问。 关于HTTPS咋现在也不用解释太多的专业知识,只看结果:

🔺我们其实在配置好群晖DDNS并建立端口转发以后,外网打开浏览器,输入一个5000端口(也就是群晖默认的HTTP协议访问),地址栏前方会有一个【不安全】 的提示。出现这种情况是因为我们目前仅以HTTP协议在外网访问,而HTTP协议是以明文方式发送内容,这就意味着,在传输信道中间的某个节点做手脚,就有可能截获传输内容,其中就可能包括登陆密码,所以才有【不安全】的提示。

🔺然后我们直接访问HTTPS协议(群晖默认5001端口)直接提示网络错误,无法打开!出现这种情况的原因是因HTTPS协议相比HTTP协议多了一层加密层,也就是我们今天要说的SSL,而我们当前并没有配置SSL,所以群晖HTTPS协议当然无法访问了。

🔺简单来说,相比于HTTP,HTTPS是具有安全性的SSL加密传输协议,通过SSL,就可以建立一个信息安全通道,来保证数据传输的安全,由此来确认相关网站的真实性(NAS上就是我们外网访问的域名)。 话不多说,直接进入正题! 群晖官方域名配置SSL 首先需要说明的是,群晖自带的DDNS下面的synology.me域名自带证书,直接勾选就能自动配置好,不要太方便了。但是官方配置的这个SSL证书啥都好,就是有效期太短,才90天,不过不嫌麻烦可以到期后在证书页面续期又能继续使用了,但是问题是延期需要访问80和443端口,这两个端口懂的都懂,不太容易搞定。

🔺我们只需要在‘控制面板--外部访问--DDNS“设置里面启用群晖官方域名的时候,勾选上图方框里面的选项,群晖NAS就会创建一个免费配置好的证书。

🔺虽说配置好了,但是我们还需要应用到我们外网访问的端口才可以。我们点开”控制面板--安全性--证书”,就能看到群晖刚刚给我们创建的SSL证书(也就是默认证书)。

🔺然后这步很重要,必须设置。单击刚刚创建的默认证书,点击设置,在“配置”窗口,后面的证书全部改为群晖创建的默认证书,完成之后点击“确定”按钮。

🔺最后我们试试效果,使用 电脑 浏览器输入群晖提供的DDNS域名和5001端口,就会自动使用https协议登录,并且浏览器前面还出现了小锁,证明群晖官方配置的HTTPS证书识别成功。 个人域名配置SSL 第一步,申请SSL 既然是个人域名,首先你肯定需要购买一个自己的域名。具体操作可以看看我上篇文章的教程。

文章

【保姆教程】7元钱就能拥有一个个性域名,并且用它搭建群晖外网访问的具体教程

Stark-C

2022-05-19

138 然后我这里就以 腾讯

品牌

云上面的域名为例来做详细说明吧!

🔺打开腾讯云DNSPOD页面,登录自己的账号以后打开右上角的【管理控制台】 DNSPOD主页地址: https://www.dnspod.cn/

🔺点击“DNS解析”

🔺点击我们解析域名的后面“SSL”标志。

🔺再弹出的对话框中选择“申请免费证书”

🔺申请页面我们除了证书绑定域名填写我们自己的域名,申请邮箱也填写自己的真实邮箱(最好是你腾讯云这边认证时候的邮箱),其它保持默认,然后“下一步”

🔺选择默认的是“自动添加DNS验证”,然后继续“下一步”

🔺经过几分钟(我这边大概30秒左右),我们 手机 就会收到腾讯云发来的短信,告诉我们SSL证书申请已经审核通过了!然后我们回到腾讯云的个人管理控制台,点开下面列表中的“SSL证书”,就能看见已经有一个SSL证书了。

🔺点开证书之后,直接对该证书点击“下载”

🔺在下载页面, 服务器 类型选择“Nginx”,然后点击后面的“下载”按钮。

🔺下载下来的是一个压缩包文件,我们需要对其解压,就看到了4个文件,而其实我们用到的文件就上图红色方框里面的两个。到这里我们所谓SSL就已经成功申请到了。 第二步,群晖配置SSL

🔺打开群晖后台,然后点击“控制面板--安全性--证书--新增”

🔺该页面选择添加新证书

🔺描述后面随意,然后选择“导入证书”,勾选“设为默认证书”。

🔺然后这里私钥选择后缀是key的文件,证书选择后缀是crt的文件,中间证书可以直接空着不管,搞定之后点击“确定”

🔺然后回到“证书”界面,就能看到我们添加的证书了,并且已经被换成“默认证书”了。

🔺和前面群晖自带域名配置SSL一样,我们也是需要在上图“设置”中,所有“服务"对应的其它证书全部换成我们刚刚申请的SSL证书,最后点击“确定按钮”。群晖这里也设置完成!

🔺测试一下效果,还是一样,浏览器中直接使用HTTPS协议登录,打开我们对应的域名地址。地址栏出现小锁,即可说明我们设置成功! 至此,本期教程结束! 好了,以上就是今天给大家分享的内容,我是爱分享的Stark-C,如果今天的内容对你有帮助请记得收藏,顺便点点关注,我会经常给大家分享各类有意思的软件和免费干货!谢谢大家~~

如何玩转NAS

话题:如何玩转NAS

经验攻略

话题:经验攻略

618NAS选购指南

话题:618NAS选购指南

+1

46

344

29

分享

举报

文章很值,打赏犒劳作者一下 打赏

2 人已打赏

Stark-C

一个非主流数码搞机爱好者!致力于发现各种数码好物,分享各类优质软件! v_x:Stark-CCC

1055文章 | 1493爆料 | 35728粉丝

已关注

相关商品推荐

UGREEN 绿联 DXP4800 四盘位 私有云NAS存储(Intel N100、8GB)

UGREEN 绿联 DXP4800 四盘位 私有云NAS存储(Intel N100、8GB)

2199元起

看百科 去购买

ZSpace 极空间 私有云 Z4Pro 8G版 4盘位NAS存储(N97、8GB)

ZSpace 极空间 私有云 Z4Pro 8G版 4盘位NAS存储(N97、8GB)

899元起

看百科 去购买

QNAP 威联通 TS-464C2 四盘位 NAS网络存储(赛扬N5095、8GB)黑色

QNAP 威联通 TS-464C2 四盘位 NAS网络存储(赛扬N5095、8GB)黑色

2279元起

看百科 去购买

ZSpace 极空间 私有云 Z4Pro 性能版 NAS存储(N305、16GB)黑色

ZSpace 极空间 私有云 Z4Pro 性能版 NAS存储(N305、16GB)黑色

2799元起

看百科 去购买

ZSpace 极空间 私有云Z2Pro 2盘位 NAS存储 水墨黑

ZSpace 极空间 私有云Z2Pro 2盘位 NAS存储 水墨黑

1170.51元起

看百科 去购买

ZSpace 极空间 私有云 Z4Pro 16G版 4盘位NAS存储(N97、16GB)

ZSpace 极空间 私有云 Z4Pro 16G版 4盘位NAS存储(N97、16GB)

2679元起

看百科 去购买

UGREEN 绿联 DXP2800 双盘位 私有云NAS存储(Intel N100、8GB)

UGREEN 绿联 DXP2800 双盘位 私有云NAS存储(Intel N100、8GB)

1699元起

看百科 去购买

ZSpace 极空间 私有云 Z423 旗舰版 8盘位NAS存储(锐龙R7-5825U、32GB)

ZSpace 极空间 私有云 Z423 旗舰版 8盘位NAS存储(锐龙R7-5825U、32GB)

4599元起

看百科 去购买

QNAP 威联通 TS-464C 4盘位NAS(赛扬N5095、8GB)

QNAP 威联通 TS-464C 4盘位NAS(赛扬N5095、8GB)

1766.01元起

看百科 去购买

UGREEN 绿联 DXP4800 Plus 四盘位 私有云NAS存储

UGREEN 绿联 DXP4800 Plus 四盘位 私有云NAS存储

2199元起

看百科 去购买

UGREEN 绿联 DX4600 四盘位NAS存储 (赛扬N5105、8GB)

UGREEN 绿联 DX4600 四盘位NAS存储 (赛扬N5105、8GB)

1696元起

看百科 去购买

QNAP 威联通 TS-466C 四盘位NAS(奔腾N6005、8GB)

QNAP 威联通 TS-466C 四盘位NAS(奔腾N6005、8GB)

3199元起

看百科 去购买

Synology 群晖 DS923+ 四盘位 NAS存储(AMD R1600、4GB)

Synology 群晖 DS923+ 四盘位 NAS存储(AMD R1600、4GB)

4099元起

看百科 去购买

Synology 群晖 DS224+ 双盘位NAS(赛扬J4125、2GB)

Synology 群晖 DS224+ 双盘位NAS(赛扬J4125、2GB)

2188元起

看百科 去购买

ZSpace 极空间 私有云 Q2C NAS存储 水墨黑

ZSpace 极空间 私有云 Q2C NAS存储 水墨黑

899元起

看百科 去购买

UGREEN 绿联 DXP480T Plus 四盘位 私有云NAS存储(酷睿i5-1235U、8GB)

UGREEN 绿联 DXP480T Plus 四盘位 私有云NAS存储(酷睿i5-1235U、8GB)

3599元起

看百科 去购买

1 2 3 4

29 评论

发表 评论

表情

精彩

最新

艾路艾鲁

学习收藏下,至今搞不懂NAS感觉我张大妈白玩了……

2022-05-20

2

回复

Stark-C

作者

艾路艾鲁

大佬谦虚了,我这不也是正在学习中吗

2022-05-20

回复

Edishawn

赞👍🏻太详细了,给力

2022-05-20

回复

Stark-C

作者

Edishawn

哈哈,没有你的支持给力

2022-05-20

回复

Edishawn

Stark-C

作者

笔芯,哈哈,周末愉快

2022-05-20

回复

云淡风轻1999

支持作者,给力

2022-05-20

回复

Stark-C

作者

云淡风轻1999

感谢支持,,

2022-05-20

回复

fengpan584

这个方法挺不错,赞一个!

2022-05-20

回复

Stark-C

作者

fengpan584

哈哈,感谢大佬支持

2022-05-20

回复

huahuochai

不知道咋回事,按照楼主的详细步骤,操作完了,域名无法访问,请问我是哪里除了问题?

2022-11-19 · 河南

回复

Stark-C

作者

huahuochai

公网IP有吗?

2022-11-19 · 湖北

回复

huahuochai

Stark-C

作者

有的 219.156.28.140 ,域名之前可以访问

2022-11-19 · 河南

回复

还有2条回复

salte

请求楼主支援,按教程配置群晖自带证书,https访问时还是显示不安全,并显示红色警报,EDGE浏览器,win10

2022-11-19 · 河北

回复

Stark-C

作者

salte

你配置证书没有?就是去证书哪里设置一下?

2022-11-19 · 湖北

回复

salte

Stark-C

作者

按你的流程一步步走了,配置好了证书

2022-11-19 · 河北

回复

Droliven

请问NAS没有公网ip有啥办法

2023-03-10 · 广东

回复

Stark-C

作者

Droliven

办法很多啊,我之前发那么多教程你没看吗?

2023-03-10 · 湖北

回复

johnnyzvip

把5000端口改成别的不就得了?

2022-05-20

回复

Juniper-C

很详细,学会了,太给力!!!

2022-05-25

回复

Juniper-C

NAS可以搭建私有云存储吗?

2022-05-28

回复

geduo677

如何自动切换两个证书呢?比如用群晖自带的ddns访问自动切换,比如用第三方的自动切换到第三方

2022-06-02

回复

凌烟阁主

请stark支援!我按照用群晖自带域名配置ssl,一切操作都按步骤完成了,最后退出登录,在登录界面那把5000改成5001试了一下,还是报错……怎么破啊

2022-06-11

回复

Iam大森林

免费的SSL证书,有效期一年,到期了还可以续?

2022-09-12 · 福建

回复

李B刀

搞完以后,内网用IP地址访问不了了,只能用域名访问

2022-10-07 · 河南

回复

康娜的马甲

写的很棒

2023-06-19 · 山东

回复

curing

群辉官方的那个,按照设置的方法配置了,还是无法用https和5001端口访问,端口转发也设置了,报错:此网站无法提供安全连接liuze132.synology.me 发送的响应无效 ERR_SSL_PROTOCOL_ERROR

2023-12-04 · 广东

回复

DuoDo-

好文章,收藏先

05-23 14:51 · 浙江

回复

相关文章推荐

最热

最新

一款家用满分体验,为家用而生的NAS:深度测评极空间私有云Q4

最近几年家庭NAS、私有云这一类产品的热度持续不减,作为最早应用在商用场景,后来才转为家用... 阅读全文

+1

713

708

239

NAS的神级Docker推荐:从入门到精通的完全指南

在NAS的世界里,Docker就像是一个神奇的百宝箱,它让我们能够轻松地部署各种应用,而不... 阅读全文

+1

85

978

36

5分钟搞懂!NAS入门看这篇 小白也能轻松上手 绿联DXP4800实测!

对于NAS私有云,其实一开始我是拒绝的。虽然有大容量存储的硬需求,但是作为一个数码小白,使... 阅读全文

+1

190

168

168

影视功能哪家强?绿联/极空间/飞牛国产大陆NAS万字横评!

你们买NAS主要是用来做什么?是要all in one?还是受够了网盘的各种骚操作,很需要... 阅读全文

+1

100

141

169

云存宝NAS+海美迪播放机,一站式搭建全自动家庭影院,看片爽到爆

对于影音,我始终有着一种发烧的偏爱,特别向往那种全自动家庭影院。在我看来,家庭影院的核心为... 阅读全文

+1

125

98

81

更强更小更实惠,Mac mini m4入手心得及配件推荐

写在前面这个双十一买了两个大件,一个是 Mac mini M4,一个是 iPad mini... 阅读全文

+1

118

119

3

新手NAS入门,从0开始的DDNS配置教程!极空间DDNS服务上线啦~

大家好,这里是Cherry,喜爱折腾、捡垃圾、玩数码,热衷于分享自己的数码玩耍经验~前言广... 阅读全文

+1

18

188

9

喜+1!好用的NAS共享文件docker,免登录、隐私加密、即传即用

大家好,这里是Cherry,喜爱折腾、捡垃圾、玩数码,热衷于分享自己的数码玩耍经验~前言N... 阅读全文

+1

28

144

11

功能最强大的问卷考试系统,NAS一键部署

大家好,我是羊刀仙。本篇来介绍一个功能最强大的调查问卷系统和考试系统:卷王。项目开源免费,... 阅读全文

+1

14

140

5

已用一年的家庭版轻NAS,小白也能搞定NAS

如今的信息时代,最不缺的就是信息,各个工作群文件、微信文件分享等都在慢慢占据我们的手机内存... 阅读全文

+1

30

103

11

绿联NAS只能用来存储文件?2分钟教你快速部署PDF多功能工具!

Hello,亲爱的小伙伴大家好,我是你们的老朋友炫彩。♥️!很多人觉得,花个一两千买个NA... 阅读全文

+1

37

80

29

Docker实战:一键部署 JmalCloud 个人网盘

Docker实战:一键部署 JmalCloud 个人网盘1.1 JmalCloud简介1.... 阅读全文

+1

9

105

17

最适合当副NAS的型号,ARM界的一股清流,拾光坞NAS数个核心功能大升级体验

大家好,这里是Cherry,喜爱折腾、捡垃圾、玩数码,热衷于分享数码玩耍经验~前言最近,a... 阅读全文

+1

17

74

36

绿联云TV端上线当贝市场,无痛安装、体验升级!

绿联云TV端终于上线国内TV应用商店啦!目前支持的商店包括当贝市场、雷鸟(9653机型)、... 阅读全文

+1

48

37

39

高颜值NAS Lofi音乐播放器,让白噪音&复古节拍充斥每一个细胞~

大家好,这里是Cherry,喜爱折腾、捡垃圾、玩数码,热衷于分享自己的数码玩耍经验~前言现... 阅读全文

+1

8

62

16

告别电脑束缚,摄影人必备项目!熊猫教你NAS云端修图,现场出片

引言NAS作为一种安全可靠的存储解决方案,广泛应用于各个行业。在众多用户中,摄影师群体尤其... 阅读全文

+1

10

59

14

智能家居homeassistant安装本地大脑-mac mini部署大模型qwen2.5

homeassistant作为强大的开源智能家居平台一直在进化,最近几年随着大语言模型ch... 阅读全文

+1

15

45

2

Puter 开源 Web 桌面系统,打开浏览器就能用

引言 随着云计算和浏览器技术的不断发展,越来越多的项目致力于在浏览器上实现完整的操作系统体... 阅读全文

+1

7

31

14

QNAP 发布 4盘1U短机箱机架式 NAS TS-433eU

2024 年 12 月 4 日威联通科技 发布体积精巧的 1U 机架式 4盘位 NAS T... 阅读全文

+1

6

16

21

免费神级网盘管理神器!一键管理35+网盘,支持Windows等多客户端

文件管理成为上班族日常工作中极为重要的一环,然而,面对众多分散在不同网盘的文件,如工作文件... 阅读全文

+1

5

42

0

更多精彩文章

天猫超级红包

距结束 08 : 16 : 00

现金红包天天领,最高8888元

Stark-C

一个非主流数码搞机爱好者!致力于发现各种数码好物,分享各类优质软件! v_x:Stark-CCC

首席生活家,数码领域作者,电脑外设领域作者

发文累计获赞7.7万,内容被47.4万人收藏

微信公众号:Stark324

1055 文章 1493 爆料 3.5万 粉丝

已关注 打赏

作者其他文章

查看更多

【稳定可靠】给NAS数据一个五星级的家,西部数据红盘 Plus 实测

92 47

旗舰骨传导蓝牙耳机,南卡Runner Pro 5体验

随时掌控健康,时刻监测血压,dido医疗级气泵血压手表评测

最佳数码搭档,手机扩容神器, 铠侠 XD20 移动固态硬盘(PSSD)评测

更新提速,惊喜不断!盘点下极空间最近升级亮点

相关好价

私有云 Z4Pro 8G版 4盘位NAS存储(N97、8GB)

2265.21元包邮(需用券)

DXP4800 四盘位 私有云NAS存储(Intel N100、8GB)

Q4 四盘位 NAS存储(N95、8GB、无盘)

DX4600空盘版 四盘位NAS存储 (赛扬N5105、8GB)

私有云T2S全固态NAS网络存储服务器

私有云 NAS存储 热卖-Z4Pro16G版-新一代处理器

DXP4800 Plus 四盘位 私有云NAS存储 标准版

Q4 四盘位 NAS存储(N95、8GB、无盘)

私有云 Z4Pro 8G版 4盘位NAS存储(N97、8GB)

热门众测

查看更多

冬日出行,温暖随行:Nike ACG Lunar Lake Puffer PrimaLoft® Therma-FIT ADV 连帽夹克守护通勤之路 立即申请

米家天然乳胶护颈枕Pro,告别颈椎不适! 立即申请

羽毛球拍一定要选碳素?尤尼克斯NR-6000I打造更适合初学者的羽毛球拍 立即申请

也许我们不需要特别高端的路由器——腾达百元入门路由器AX2L Pro试用 立即申请

【神秘新品】石头A30 Pro Combo洗地机 立即申请

【秋日解渴新宠儿~菲诺NFC椰子水,纯净补水就靠它!】 立即申请

冬日出行,温暖随行:Nike ACG Lunar Lake Puffer PrimaLoft® Therma-FIT ADV 连帽夹克守护通勤之路 立即申请

米家天然乳胶护颈枕Pro,告别颈椎不适! 立即申请

1 2 3 4 5 6

样样Pro,事事拿手:一加13用户向体验

326

126

标准价格,超Pro配置!一加13深度测评,看它能否成为年度全能水桶旗舰?

295

188

年度真香机,样样超Pro!一加13深度体验

293

158

最新文章 热门文章

查看更多

宋慧乔孔刘新剧《Show Business》揭开韩国娱乐行业传奇

0 0

华为 HDB5267P 电视 65英寸

十大电动牙刷排行全网首发,优缺点测评解密!

王安宇为好友李昀锐新剧《九重紫》加油助力,剧情口碑双丰收

英国《视与听》2024五十佳片单揭晓:《风流一代》《狗阵》入选引热议

下一篇:

这本推理小说终于再版了!

相关推荐

NAS

私有云存储

群晖

存储器

云盘

企业网盘

网络存储设备

云网盘

认证作者

Stark-C

一个非主流数码搞机爱好者!致力于发现各种数码好物,分享各类优质软件! v_x:Stark-CCC

首席生活家,数码领域作者,电脑外设领域作者

发文累计获赞7.7万,内容被47.4万人收藏

微信公众号:Stark324

1055 文章 1493 爆料 3.5万 粉丝

已关注 打赏

作者其他文章

查看更多

【稳定可靠】给NAS数据一个五星级的家,西部数据红盘 Plus 实测

92 47

旗舰骨传导蓝牙耳机,南卡Runner Pro 5体验

随时掌控健康,时刻监测血压,dido医疗级气泵血压手表评测

最佳数码搭档,手机扩容神器, 铠侠 XD20 移动固态硬盘(PSSD)评测

更新提速,惊喜不断!盘点下极空间最近升级亮点

目录 目录

收藏 344

评论 29

分享

关于我们 联系我们 招聘专区 网站地图

商业合作 廉洁举报

用户协议 隐私政策

京公网安备11010602100083 | 电信与信息服务业务经营许可证:京ICP证160379号 | 京ICP备12048526号-2 营业性演出许可证 京演(机构)[2020]4453号 | 互联网药品信息服务资格证书 (京)-非经营性-2022-0049 | 营业执照 广播电视节目制作经营许可证(京)字第07726号 违法和不良信息举报/涉未成年人及 举报电话:4008108106-9 | 违法和不良信息举报邮箱: [email protected] © copyright 2010-2024 值得买科技. All rights reserved. 版权所有 本站内容未经书面许可,禁止一切形式的转载。

smzdm_smzdm

关注什么值得买

Rss 订阅中心

AI小值

App下载

智能客服

帮助中心

举报 电话

不良信息举报电话4008108106-9

返回顶部

'>

相关文章