我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

作者:Stark-C

大家好,我是Stark-C,很高興今天繼續給大家分享我個人關於NAS的玩法和心得。

我在上篇關於NAS安全的文章中提到了訪問NAS最安全的方式是以 HTTPS 進行連線訪問。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

正好前幾天評論區有小夥伴問到申請證書的問題,所以我今天就以華碩AS6704T為例,整理出了兩種免費申請並安裝SSL證書的教程,有需要的小夥伴先收藏,同時,你的點贊和評論也是我持續創作的動力~謝謝!

關於HTTPS訪問

HTTPS其實是一種網際網路的安全通訊協議,這個協議相當於給我們需要訪問的網站或者伺服器(我們NAS便是其中之一)提供了身份驗證與加密通訊,可以有效的避免不法人員的攻擊,使訪問更加的安全!

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

HTTPS訪問的本質簡單來說就是在HTTP的基礎上透過傳輸加密和身份驗證保證了傳輸過程的安全性,HTTPS 在HTTP 的基礎下加入SSL,HTTPS 的安全基礎是 SSL,因此加密的詳細內容就需要 SSL。—-來自百度百科

SSL通俗來講其實就是HTTPS訪問的協議,而SSL證書就是這個協議中的身份認證,它包含了有關證書持有者的姓名、證書序列號和到期日期、證書持有者的公鑰副本以及證書頒發機構的數字簽名等資訊。

就如我們日常使用中的駕駛證、護照和營業執照一樣,可以證明我們確實是“合法公民”,而不是外來的“黑戶”,所以我們不會對這個“協議”造成影像或者危害!

簡單一句話:

在NAS上安裝SSL證書之後透過HTTPS訪問安全性更高!

關於NAS的一些說明

我今天使用的NAS是華碩 AS6704T,擁有雙2。5G電競網口以及4個大盤位,並且還搭載了4個M2插槽,如果把M2插槽上的固態硬碟設定成儲存盤,我們可以把它當作8盤位NAS來用。CPU採用的是Intel Celeron N5105,4核心2。0Ghz主頻,最高睿頻2。9Ghz,超過上代J4125 的30%以上,非常強悍。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

連結:https://item。jd。com/100037709195。html

關於NAS版本

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

目前我的這臺NAS已經更新了最新的ADM 4。1系統。後面的演示過程可能會因為版本不同而略有差別,請靈活變通。

NAS上啟用HTTPS訪問

華碩的NAS需要我們手動設定HTTPS訪問。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

對於訪問NAS系統來說,開啟“偏好設定—一般—管理”,勾選下面的“啟用 HTTP 加密 (HTTPS)”和“將 HTTP聯機自動轉向 HTTPS 聯機”即可。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

對於訪問網站伺服器來說,開啟“Web Center—網站伺服器”,勾選“啟用加密網站伺服器通訊埠”即可。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

其實華碩NAS是有內建的SSL簽署憑證在 ADM 系統中的,但是它的這個內建的SSL憑證瀏覽器並不信任,因為不是經由第三方認證的。導致的結果就是我們在HTTPS訪問的時候直接顯示“不安全”,並且“https”直接顯示的紅色警告。

介紹完我這邊的NAS使用情況,接下來咱們正式進入免費申請並安裝SSL證書的教程。

方案一:從 Let’s Encrypt 獲取憑證

Let’s Encrypt 是一個免費自動化,開源的憑證認證機構 (CA),它可以提供信任的免費憑證給擁有域名的任何人。

華碩NAS可以直接連結Let’s Encrypt申請有效的SSL憑證然後自動安裝,這也是今天教程最簡單,最快的方案搞定SSL憑證問題了。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

不過在開始之前,你需要保證自己這邊的80埠沒有被佔用並且可以正常訪問,因為 Let’s Encrypt 分派憑證之前,它會使用通訊埠 80 去執行網域認證。測試方法很簡單:瀏覽器位址列中輸入

NAS  IP:80

即可。如過是上圖介面就證明沒有問題。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

一般來說,80埠是http協議的預設埠,其他軟體裝置都會避開這個埠。對於華碩NAS,我們先要在Web Center程式裡面點開“網站伺服器”,確認一下“啟用網站伺服器通訊埠”是預設的 80 通訊埠,並且在這個時候不要勾選“啟用加密網站伺服器通訊埠”。

但是如果被佔用了怎麼辦?很簡單,把佔用的埠換成別的埠,然後路由器設定埠轉發就可以。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

確認80埠沒問題之後就可以正式操作了。開啟“偏好設定—憑證管理員—新增”

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

選擇“建立新憑證”,勾選“設定為預設憑證”,接著點選 “下一步”按鈕。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

選擇“從 Let’s Encrypt 取得憑證”,可能會有安裝提示,那我們直接點選連結至 NAS 的 App Central 安裝 Let’s Encrypt ACME Client。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

到了 App Central 這裡直接點“安裝” Let’s Encrypt ACME Client 即可。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

安裝好以後在來到“憑證管理員”這裡,直接選取“從 Let’s Encrypt 取得憑證”。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

這步輸入以下資訊:

域名:你自己註冊的域名。華碩NAS使用者如果是使用預設的myaustor。com,可以輸入 Cloud id + 。myasustor。com即可。

電子郵件:用來註冊憑證的電子郵件。

主體別名:如果你有其它的域名填寫其它的域名,填好之後其它域名也能用這個憑證,沒有就不用填。

憑證到期時自動更新:直接勾選。因為Let’s Encrypt 發行的憑證有效期才90天,勾選之後它會自動幫你在憑證到期前更新憑證。

搞定之後點選“完成” ,Let’s Encrypt 就會將憑證自動匯入至我們的NAS系統。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

再次來到“憑證管理員”,這裡就能看到憑證已經啟用了。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

試一下效果。使用瀏覽器的 https協議連結NAS(也就是域名+埠號),可以看出瀏覽器上已經掛上了安全小鎖,並且沒有不安全的警告了。

至此,從 Let’s Encrypt 獲取的憑證已經成功安裝在NAS中了!

方案二:使用免費的eu。org 域名獲取憑證

然後回到文中前面的值友的求助。這位值友其實是看了我的另外一篇文章:

所以在這個方案之前,你必須先有自己的域名才可以,免費付費的都行。

我今天的教程就以我那篇文章中申請的免費域名來為大家演示!

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

如果要求不高,其實我那篇文章中申請的免費域名還是不錯的。純數字域名,個性域名都可以申請到!我自己的ID域名“stark-c。eu。org”都被我申請到了,今天我們就以它來搞定SSL證書吧!

關於申請平臺其實國內的阿里雲和騰訊雲都可以,我這裡以騰訊雲DNSPOD為例來做演示吧!

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

首先在騰訊雲DNSPOD上註冊一個賬號。新使用者可以直接用實名認證的微信掃碼快速註冊。登入上去以後點選右上角的【管理控制檯】

騰訊雲DNSPOD官網地址:https://www。dnspod。cn/

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

點選“DNS解析”

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

將我們申請的免費域名新增上去。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

然後點選剛剛新增免費域名後面的“SSL”標識。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

勾選下面的“我已瞭解XXXX”,點選“申請免費證書”。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

此介面保持預設,點“確定”

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

來到申請頁面:

證書繫結域名:就我們操作的這個免費域名

域名驗證方式:預設的“自動DNS驗證”

申請郵箱:自己的真實郵箱(最好是騰訊雲這邊認證時候的郵箱)

填好之後點選“提交申請”按鈕。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

然後就是提交申請成功之後的提示。說是一個工作日,我這邊實測也就一分鐘!這個給企鵝的辦事效率點個贊~~~

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

我這邊是以簡訊提醒的。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

然後回到DNSPOD管理控制檯,點選左側的“SSL證書”,在“我的SSL證書”下面就能看到簽發過來的證書了(我這裡顯示2是因為我之前就有一個了)

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

認清域名之後,點選後面的“下載”按鈕。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

下載頁面的伺服器型別選擇“Nginx”,然後繼續點選後面的“下載”按鈕。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

下載到本地其實是一個壓縮包,我們直接解壓就能得到4個檔案,其中用到的其實就是上圖中兩個字尾分別為“。key”和”。crt”的檔案。

至此,我們的SSL證書就已經成功申請到了,接下來回到華碩 NAS上。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

還是選擇“偏好設定—憑證管理員—新增—建立新憑證“,點選“下一步”。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

選擇 “匯入您的 SSL 私鑰及憑證”,接著點選 “下一步”。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

這步點選“瀏覽”按鈕,【金鑰】選擇我們申請SSL證書裡面的“。key”檔案,【憑證】選擇SSL證書裡面的“。crt”檔案。【中繼憑證】不用管,最後點選“完成”按鈕。

我的華碩NAS之旅 篇九:給NAS裝上安全小鎖!分享兩種免費申請並安裝...

然後就能在“偏好設定—憑證管理員”中看到我們上傳上去的SSL憑證了。

至此,兩種方案已經介紹完畢。不過需要說明的是,方案二因為使用的域名已經發生了變化,如果你還用方案一中的域名訪問NAS其實是訪問不了的,因為簽發的SSL憑證不是對應的,所以又引發了另外一個話題:那就是使用自己的域名建立DDNS來訪問NAS,不管是區域網還是外網都可以。

本來我想一篇搞定的,但是我覺得我寫的太多我的語言組織能力不好,很多新手可能看不懂,還有今天這篇的主題其實是講免費申請並安裝SSL證書的,所以我決定下一篇文章著重說說關於自己的域名在NAS上設定DDNS 服務實現外網訪問,有興趣的可以關注下。

好了,以上就是今天給大家分享的內容,我是愛分享的Stark-C,如果今天的內容對你有幫助請記得收藏,順便點點關注,我會經常給大家分享各類有意思的軟體和免費乾貨!謝謝大家~

頂部