如前所述,域名已经映射到NAS和路由器,通过http://www域名.com33602020访问,http协议以明文形式传输内容,不太安全,需要将http升级到https,输入下面的文字。
登录购买域名的服务提供商的网站。我是阿里云,搜索SSL
在控制台中选择购买证书
在弹出页面上选择免费版本
立即购买,付款并返回控制台查看购买的证书。
点击证书申请,因为当前域名托管在阿里巴巴云上,可以自动进行DNS验证。
接下来,验证信息。
打开域名解析控制台
添加一条记录,记录类型-TXT…与SSL认证信息的值一致。
创建DNS解析记录后,返回SSL应用窗口,开始验证。
大约10分钟后,绑定的手机和邮箱会收到一条认证消息。这是返回到SSL控制台,可以看到当前证书已经颁发。
下载证书并选择其他。
解压证书压缩包,进入NAS系统,选择控制台-通用设置-安全-证书和私钥-替换联通系统现有证书
证书-选择。压缩包中的pem文件
私钥-选择。压缩包中的密钥文件
申请后刷新页面,可以看到证书导入成功。
通过家庭外的网络访问域名,比如4G和别人的wifi。
查看证书
通过手机访问已经从可疑网站变成了可信网站。
要向路由器添加SSL,请先导入证书
然后修改UPnP并将其转发到端口443
手机访问如下,可以看到地址栏前有一个小锁,SSL证书安装成功!
有话要说...