群晖NAS安装cpolar内网穿透套件;群晖6.X版;内网穿透远程群晖NAS;使用随机临时地址 1/5内网穿透远程群晖NAS;使用固定二级子域名 2/5内网穿透远程群晖NAS;使用自定义域名 3/5内网穿透远程群晖NAS;申请SSL安全证书 4/5内网穿透远程群晖NAS;使用https域名 5/5
上一篇;
内网穿透远程群晖NAS;使用自定义域名 3/5
在前面的介绍中;我们成功地将自己购买的域名;绑定到连接本地群晖NAS的数据隧道上;使我们能在cpolar的帮助下;在公共互联网使用特定域名访问到位于内网的群晖NAS。不过;由于使用的是http协议;让这样的访问连接很可能被黑客盯上。为了避免这种情况;我们需要将http协议升级为https协议。而升级https协议也并不复杂;从流程上看主要分为域名平台部分和cpolar客户端部分。现在;先让我们来看看如何处理域名平台部分的设置吧。
https协议是http协议的升级版;主要的安全措施是为传输数据添加加密算法;这就能尽可能保证传输数据的安全。而想要获得加密算法;就需要向域名平台申请SSL证书。首先回到域名平台的域名控制台;点击页面上方的“工作台”;进入工作台页面后;点选“SSL证书”;我们的域名在阿里云平台购买;因此以阿里云为例介绍;
进入SSL证书页面后;我们选择“免费证书”项;并点选“立即购买”。由于每个账户每年都能获得20个免费证书的额度;因此我们可以直接点击“立即购买”。
在证书购买页面;只要按下图点选必要信息;就能点击页面下方的“立即购买”。
接着我们返回上一层“免费证书”页面;就能在“立即购买”项旁边;显示 “创建证书20/20”项。点击该项后;我们才能继续对免费证书进行进一步设置。
点击“创建证书”后;我们需要在弹出的网页上;对证书的关联域名进行补充。这里需要补充的信息包括;绑定的域名;填入想增添证书的域名即可;;域名验证方式;这里选择“手工DNS验证”;;联系人;这里会自动关联域名持有人的信息;以及所在地信息。其他的密钥算法、CSR生成方式可以保持默认选项。接着点击页面下方的“下一步”。
此时阿里云会生成几个验证DNS的信息;包括“记录类型”、“主机记录”和“记录值”;我们需要对这几个信息都熟悉;下一步验证过程中会使用到;。其中;记录值最好复制好备用;再点击页面下方的“验证”按钮;向阿里云发出验证申请。
接着我们回到阿里云的工作台;点选“云解析DNS”选项
在“云解析DNS”页面;点击蓝色的“添加记录”;对我们申请的安全证书进行域名关联验证
在“添加记录”页面;我们需要将之前;验证DNS页面;获得的验证信息填入这个页面;这也是手工DNS验证的由来;;在确认填写无误后;点击右下方的“确认”按钮;完成验证过程。
到这里;为我们的域名申请SSL安全证书的域名平台设置就完成了;剩下的时间;我们就只需等待验证通过。验证通过后;我们才能进行下一步;对cpolar客户端进行设置。由于篇幅所限;这部分我们会在下篇介绍中为大家详细展示。如果您对cpolar的使用有任何疑问;欢迎与我们联系;我们必将为您提供力所能及的协助。当然也欢迎加入cpolar的VIP官方群;共同探索cpolar的无限潜能。
下一篇;
内网穿透远程群晖NAS;使用https域名 5/5
