为群晖DSM添加或替换SSL证书

为群晖DSM添加或替换SSL证书2018年12月28日 13:22 • 群晖存储 • 阅读 13480
0 n- f0 L. b) @* Z0 d

' e5 @/ _" e; [1 E3 M( j9 i                               
登录/注册后可看大图

最近突然发现家里[color=var(--theme-color)]群晖的SSL[color=var(--theme-color)]证书即将过期，于是赶紧重新申请了证书并导入到系统。下面为大家演示如何在群晖DSM中添加或替换SSL证书文件。

首先去自己的SSL证书提供方管理后台，重新申请证书。下图以腾讯云的SSL为例；

5 d( L/ O; z2 W% P  V                               
登录/注册后可看大图

快速重新申请还是比较方便的，输入必要的信息即可进入下一步。

, y8 n$ a, f( R) }- ^8 Z- D0 G2 `                               
登录/注册后可看大图

选择手动DSN验证

                               
登录/注册后可看大图

下面会列出需要在域名提供方添加的解析信息

! G9 c& l$ L( H! s, |% @7 j                               
登录/注册后可看大图

以花生壳为例，进入域名管理添加解析记录，选择TXT记录 TTL填写600

                               
登录/注册后可看大图

解析后回到证书提供方的管理页面，点击自助查询可以看到是否成功。如果成功了3分钟左右就可以签发完成。

                               
登录/注册后可看大图

将证书下载到本地解压

                               
登录/注册后可看大图

进入群晖DSM的控制面板-安全性-证书，点击新增

                               
登录/注册后可看大图

由于我是要更换即将过期的证书，所以选择了替换已有证书。

                               
登录/注册后可看大图

选择导入证书

# L% F7 j) t/ V+ Z5 Q                               
登录/注册后可看大图

按照下图的顺序，分别导入刚刚解压出来的证书文件

                               
登录/注册后可看大图

导入完成后就可以显示证书的有效日期了

                               
登录/注册后可看大图

原创文章，作者：lenbs，如若转载，请注明出处：https://www.smbinn.com/synologyssl.html

$ D% K9 |0 o  P/ f6 m# h
8 x% j' ^" q( N3 `