为群晖DSM添加或替换SSL证书

guaio132

为群晖DSM添加或替换SSL证书2018年12月28日 13:22 • 群晖存储 • 阅读 13480

/ @. D& X% F. `7 Z

                               
登录/注册后可看大图

最近突然发现家里[color=var(--theme-color)]群晖的SSL[color=var(--theme-color)]证书即将过期，于是赶紧重新申请了证书并导入到系统。下面为大家演示如何在群晖DSM中添加或替换SSL证书文件。

首先去自己的SSL证书提供方管理后台，重新申请证书。下图以腾讯云的SSL为例；

                               
登录/注册后可看大图

快速重新申请还是比较方便的，输入必要的信息即可进入下一步。

- ~: ], l5 i* [0 M6 f$ K                               
登录/注册后可看大图

选择手动DSN验证

                               
登录/注册后可看大图

下面会列出需要在域名提供方添加的解析信息

& J7 M' G: Q* m3 B9 [! Z4 @                               
登录/注册后可看大图

以花生壳为例，进入域名管理添加解析记录，选择TXT记录 TTL填写600

, k& s8 |9 o; k) o* V5 X                               
登录/注册后可看大图

解析后回到证书提供方的管理页面，点击自助查询可以看到是否成功。如果成功了3分钟左右就可以签发完成。

                               
登录/注册后可看大图

将证书下载到本地解压

                               
登录/注册后可看大图

进入群晖DSM的控制面板-安全性-证书，点击新增

$ F. s" h' X  Z, M& l                               
登录/注册后可看大图

由于我是要更换即将过期的证书，所以选择了替换已有证书。

                               
登录/注册后可看大图

选择导入证书

0 ~# m7 `1 P; U% C0 j2 m( y# @                               
登录/注册后可看大图

按照下图的顺序，分别导入刚刚解压出来的证书文件

7 [1 ^) R7 O! ~: _& n                               
登录/注册后可看大图

导入完成后就可以显示证书的有效日期了

5 X9 j  U5 p" {2 d, j: E* F                               
登录/注册后可看大图

原创文章，作者：lenbs，如若转载，请注明出处：https://www.smbinn.com/synologyssl.html