为群晖DSM添加或替换SSL证书

guaio132

为群晖DSM添加或替换SSL证书2018年12月28日 13:22 • 群晖存储 • 阅读 13480
* b5 I# p1 L+ n/ o7 _$ L

                               
登录/注册后可看大图

最近突然发现家里[color=var(--theme-color)]群晖的SSL[color=var(--theme-color)]证书即将过期，于是赶紧重新申请了证书并导入到系统。下面为大家演示如何在群晖DSM中添加或替换SSL证书文件。

首先去自己的SSL证书提供方管理后台，重新申请证书。下图以腾讯云的SSL为例；

                               
登录/注册后可看大图

快速重新申请还是比较方便的，输入必要的信息即可进入下一步。

8 J& s2 G5 S/ b4 z" r                               
登录/注册后可看大图

选择手动DSN验证

                               
登录/注册后可看大图

下面会列出需要在域名提供方添加的解析信息

1 w/ f; |1 d( z$ @                               
登录/注册后可看大图

以花生壳为例，进入域名管理添加解析记录，选择TXT记录 TTL填写600

: S* b) Y5 f  y' {                               
登录/注册后可看大图

解析后回到证书提供方的管理页面，点击自助查询可以看到是否成功。如果成功了3分钟左右就可以签发完成。

: s8 B* C7 @( J- }0 y# ?                               
登录/注册后可看大图

将证书下载到本地解压

' p# v" X- ~. v4 N                               
登录/注册后可看大图

进入群晖DSM的控制面板-安全性-证书，点击新增

( m# P# a/ X0 }+ r                               
登录/注册后可看大图

由于我是要更换即将过期的证书，所以选择了替换已有证书。

4 o% c; Y% `' W  z( ~                               
登录/注册后可看大图

选择导入证书

  E! z/ @4 x0 N7 X' @" ^! e                               
登录/注册后可看大图

按照下图的顺序，分别导入刚刚解压出来的证书文件

                               
登录/注册后可看大图

导入完成后就可以显示证书的有效日期了

                               
登录/注册后可看大图

原创文章，作者：lenbs，如若转载，请注明出处：https://www.smbinn.com/synologyssl.html