群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问

off999 2025-01-12 17:38 20 浏览 0 评论

安全第一步，群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问【新手导向】

NAS本质还是一个可以随时随地访问的个人数据存储中心，我们在外网访问的时候，特别是在公网IP下，其实会面临着很多安全问题。所以对于每一位NAS用户，还是非常有必要提升NAS的安全性的。

前面两篇NAS系列文章中我分享了群晖NAS外网远程访问的教程，虽说是能外网访问，但是我们其实是以 HTTP 协议（也就是群晖默认的5000端口）在外网访问，这个其实是很不安全的。

群晖NAS在外网访问安全这方面也是有相关的设定，最基本的就是配置SSL证书以实现HTTPS协议访问。

关于HTTPS咋现在也不用解释太多的专业知识，只看结果：

我们其实在配置好群晖DDNS并建立端口转发以后，外网打开浏览器，输入一个5000端口（也就是群晖默认的HTTP协议访问），地址栏前方会有一个【不安全】的提示。出现这种情况是因为我们目前仅以HTTP协议在外网访问，而HTTP协议是以明文方式发送内容，这就意味着，在传输信道中间的某个节点做手脚，就有可能截获传输内容，其中就可能包括登陆密码，所以才有【不安全】的提示。

然后我们直接访问HTTPS协议（群晖默认5001端口）直接提示网络错误，无法打开！出现这种情况的原因是因HTTPS协议相比HTTP协议多了一层加密层，也就是我们今天要说的SSL，而我们当前并没有配置SSL，所以群晖HTTPS协议当然无法访问了。

简单来说，相比于HTTP，HTTPS是具有安全性的SSL加密传输协议，通过SSL，就可以建立一个信息安全通道，来保证数据传输的安全，由此来确认相关网站的真实性（NAS上就是我们外网访问的域名）。

话不多说，直接进入正题！

群晖官方域名配置SSL

首先需要说明的是，群晖自带的DDNS下面的synology.me域名自带证书，直接勾选就能自动配置好，不要太方便了。但是官方配置的这个SSL证书啥都好，就是有效期太短，才90天，不过不嫌麻烦可以到期后在证书页面续期又能继续使用了，但是问题是延期需要访问80和443端口，这两个端口懂的都懂，不太容易搞定。

我们只需要在‘控制面板--外部访问--DDNS“设置里面启用群晖官方域名的时候，勾选上图方框里面的选项，群晖NAS就会创建一个免费配置好的证书。

虽说配置好了，但是我们还需要应用到我们外网访问的端口才可以。我们点开”控制面板--安全性--证书”，就能看到群晖刚刚给我们创建的SSL证书（也就是默认证书）。

然后这步很重要，必须设置。单击刚刚创建的默认证书，点击设置，在“配置”窗口，后面的证书全部改为群晖创建的默认证书，完成之后点击“确定”按钮。

最后我们试试效果，使用电脑浏览器输入群晖提供的DDNS域名和5001端口，就会自动使用https协议登录，并且浏览器前面还出现了小锁，证明群晖官方配置的HTTPS证书识别成功。