为群晖DSM添加或替换SSL证书

guaio132

为群晖DSM添加或替换SSL证书2018年12月28日 13:22 • 群晖存储 • 阅读 13480
2 A7 X5 V  k* o/ {; y

8 L9 u1 _2 r, d4 F- ?9 }, s) D                               
登录/注册后可看大图

最近突然发现家里[color=var(--theme-color)]群晖的SSL[color=var(--theme-color)]证书即将过期，于是赶紧重新申请了证书并导入到系统。下面为大家演示如何在群晖DSM中添加或替换SSL证书文件。

首先去自己的SSL证书提供方管理后台，重新申请证书。下图以腾讯云的SSL为例；

                               
登录/注册后可看大图

快速重新申请还是比较方便的，输入必要的信息即可进入下一步。

, |3 V  z2 v0 T1 \                               
登录/注册后可看大图

选择手动DSN验证

7 q2 y! ?5 v: Q' R& D                               
登录/注册后可看大图

下面会列出需要在域名提供方添加的解析信息

  v- U# N& S) b4 g0 [5 U; z                               
登录/注册后可看大图

以花生壳为例，进入域名管理添加解析记录，选择TXT记录 TTL填写600

                               
登录/注册后可看大图

解析后回到证书提供方的管理页面，点击自助查询可以看到是否成功。如果成功了3分钟左右就可以签发完成。

; Y; }% d, J- H! ]8 X5 I$ J: O                               
登录/注册后可看大图

将证书下载到本地解压

                               
登录/注册后可看大图

进入群晖DSM的控制面板-安全性-证书，点击新增

                               
登录/注册后可看大图

由于我是要更换即将过期的证书，所以选择了替换已有证书。

" f, a9 f8 x. `4 S% s                               
登录/注册后可看大图

选择导入证书

5 \4 I. p8 k/ u7 N+ ?; {                               
登录/注册后可看大图

按照下图的顺序，分别导入刚刚解压出来的证书文件

                               
登录/注册后可看大图

导入完成后就可以显示证书的有效日期了

                               
登录/注册后可看大图

原创文章，作者：lenbs，如若转载，请注明出处：https://www.smbinn.com/synologyssl.html

/ n8 c) V& T) \+ K
8 q3 |4 J) ?; \$ x3 n