很多小伙伴希望自己的NAS域名可以支持HTTPS，因为绿色的就很安全~

想要支持HTTPS，就需要获取第三方签发的证书，来信任你的域名，然后你的域名就能绿了。

在群晖DSM系统中，整合了公共认证机构 Let's Encrypt 自动获得免费又安全的 SSL/TLS 证书。

下文以群晖域名自动获取证书和阿里云域名手动导入证书为例。

• 自动获取群晖域名证书：

1.打开控制面板-外部访问-DDNS，新增Synology域名或者是编辑已有Synology域名勾选自动获取证书。

2.打开控制面板-安全性-证书-设置，查看对应服务的证书是否已匹配。

3.网页端再通过HTTPS访问显示绿色安全。

注意：群晖默认HTTPS端口是5001，需要在路由器后台转发。

登录地址https://域名:5001

• 阿里云域名手动导入证书：

1.登录阿里云后台右上角选择控制台，搜索证书关键字。

2.选择SSL证书管理>个人测试证书>立即购买,先购买免费证书再创建证书。

3.审核大概需要几分钟时间，证书审核颁发后，点击下载>其他>下载证书。

4.登录到群晖DSM后台，打开控制面板-安全性-证书-新增。

5.新增新证书-导入证书。

6.将阿里云下载的证书中的.key和.pem两个文件类型添加到对应的私钥和证书中(注意下载的证书是ZIP压缩文件，解压后再选择导入)。

7.选择导入的证书，操作-编辑-设置为默认证书。

8.选择导入的证书，设置里面将所有服务的证书调整为导入的证书。

9.网页端再通过HTTPS访问显示绿色安全。