SSL（CA）证书最大的作用是保证连接的安全性，而对于我们来说它唯一的用途就是绕过运营商的80端口，它使用的是443端口，这让我们可以不带端口号直接访问NAS，让我们的外网更加完美。如果你有兴趣了解SSL到底是什么还请自行百度，这里就不赘述了。
首先我们要先申请SSL证书，这里推荐两家免费的
1.阿里云：http://common-buy.aliyun.com/?commodityCode=cas#/buy
2.西部数码：http://www.west.cn/web/ssl/buy/list
两家都是免费提供DV证书，下面以西部数码为例，一步步带你申请及部署证书，打开西部数码官网注册账号后选择购买免费型DV证书，阿里云类似
补全相应的资料并提交审核
接着我们需要验证域名的所有权
现在,打开dnspod,在你的域名下面添加一条CNAME记录，保存即可，如果这一步还有不明白，请查阅：http://www.west.cn/faq/list.asp?unid=1400
接着就耐心等待证书的签发，一般1分钟左右就可以完成了
三个证书文件
点击下载证书，选择PEM格式，你会得到一个压缩包，将它解压，你会得到如下几个文件
打开NAS控制中心>安全性>证书 新增一个证书
将证书文件上传，即可完成部署，但是我们的工作还没有完成，现在进入路由器，添加一条 443的端口转发，将外网443端口映射到NAS的443端口
端口转发请查阅：http://www.nasyun.com/thread-29027-1-1.html
然后你就可以使用http://www.abc.com来访问你的NAS了
发表评论