请教~~~关于black synology ssl证书的问题
额~~~怕敏感不能讨论,设备名就用英文了,如涉及敏感,请版主删帖,别口XE[流泪]手里有一台white synology 216 play,太老了怕坏,且不能满足需求。想装一台 black synology 系统随意 918 3617随意,但是 black synology 7.0系统以上不能用QC,也没有ssl证书。
想问问有没有大神试过,将white synology的证书下载下来,装到black synology上面,white synology 和black synology在同一局域网,两台设备的https映射不同的端口,通过white synology解析外网地址。这样使black synology也能享受black synology的QC ssl 证书。 本帖最后由 多崎作 于 2023-5-9 15:57 编辑
指的是https证书?
我也是黑群,不是泛域名的话阿里云注册的域名直接就能申请免费的证书,群晖内导入就行了。
泛域名的话,自己手动用acme.sh申请,有效期三个月,到期再申请一个替换就可以了。
acme.sh项目地址:https://github.com/acmesh-official/acme.sh
不过只能在Linux和MacOS上直接运行,Windows的话跑个Linux虚拟机吧。
虽然没用过 Synology,但感觉 SSL 证书并不是做这个用途的吧??SSL 证书只是用来验证绑定在设备上的域名是否合法,基本可以看作仅用来防伪 —— 防止 Synology 本身作为服务器时,外部用户区别钓鱼网站时用的。当然假如开 SSH 时,同时用以加密双向通讯内容的。
至于 Synology 官方向这台 White NAS 设备提供什么官方服务,这应该还要加上硬件认证吧?比如:S/N? 另外我记得全洗白的是可以用官方的qc的吧。我是家里有公网IPv4,自己做DDNS没洗白。 多崎作 发表于 2023-5-9 16:00
另外我记得全洗白的是可以用官方的qc的吧。我是家里有公网IPv4,自己做DDNS没洗白。 ...
全白 7.0QC很容易封,问了很多 imyz 发表于 2023-5-9 15:57
虽然没用过 Synology,但感觉 SSL 证书并不是做这个用途的吧??SSL 证书只是用来验证绑定在设备上的域名是 ...
就是具体的不清楚,头疼 多崎作 发表于 2023-5-9 15:54
指的是https证书?
我也是黑群,不是泛域名的话阿里云注册的域名直接就能申请免费的证书,群晖内导入就行了 ...
嗯,就是https证书,阿里云吗?我去看看,域名好像是要单独付费,之前百度云买的域名,要证书还要备案。直接放弃了 你有白的sn和mac地址,黑的全套往上写,如果官方需要你提供证明,你把白的照片发给群晖不就行了。
如果只是想证书问题,就按照二楼的办法来做就行了。我是白的,但是我用二楼办法获得的证书。 highchh 发表于 2023-5-9 16:31
你有白的sn和mac地址,黑的全套往上写,如果官方需要你提供证明,你把白的照片发给群晖不就行了。
如果只是 ...
请问您获得的阿里云域名和证书,有被要求备案吗? phliar 发表于 2023-5-9 16:28
嗯,就是https证书,阿里云吗?我去看看,域名好像是要单独付费,之前百度云买的域名,要证书还要备案。 ...
.top 域名首年10块钱,续费二十多。证书免费,备案的话不用,但是要实名。 自己用的话没必要在意证书吧,最多就是浏览器访问的时候有个警告信息而已,应该不影响使用 白的证书导出来,然后再手动导入到黑的里就行。 tedaz 发表于 2023-5-9 16:53
自己用的话没必要在意证书吧,最多就是浏览器访问的时候有个警告信息而已,应该不影响使用 ...
[狂笑]强迫症患者,不仅有提示,还要选择,多点那两下都觉得累。[流泪] phliar 发表于 2023-5-9 17:09
强迫症患者,不仅有提示,还要选择,多点那两下都觉得累。
把这个不受信证书加入到浏览器的受信证书就行了,以后不用再点,只不过依然有个红色标志而已。
好在这种不受信证书有效期通常十年,而且免费。
花钱弄个证书有效期一般只有三个月,要不停的更新,更麻烦 phliar 发表于 2023-5-9 16:34
请问您获得的阿里云域名和证书,有被要求备案吗?
不用备案,但是要实名制。 不管你用阿里云还是百度腾讯,购买香港或外的服务器可以不用备案。国内的都需要备案。 wei73 发表于 2023-5-10 10:14
不管你用阿里云还是百度腾讯,购买香港或外的服务器可以不用备案。国内的都需要备案。 ...
不不,我不用服务器,也不做网站,有两位大佬已经表示不用备案了。 多崎作 发表于 2023-5-9 16:38
.top 域名首年10块钱,续费二十多。证书免费,备案的话不用,但是要实名。 ...
去腾讯云找.XYZ域名,10年只要80块 phliar 发表于 2023-5-10 10:24
不不,我不用服务器,也不做网站,有两位大佬已经表示不用备案了。
你的服务器在国内就需要备案,不备案用不了https证书 wei73 发表于 2023-5-10 11:42
你的服务器在国内就需要备案,不备案用不了https证书
你的意思是 IP吧?就是这个比较头疼,所以考虑把白的证书移植到黑上面 phliar 发表于 2023-5-10 11:46
你的意思是 IP吧?就是这个比较头疼,所以考虑把白的证书移植到黑上面
你是向外网访问Black吗?
可以考虑用白群转发 导入证书后用浏览器登陆https可以自动填入账户密码,仅此而已。但是这一点如果用firefox也无所谓。 wei73 发表于 2023-5-10 11:42
你的服务器在国内就需要备案,不备案用不了https证书
ddns根本不用,我自己家的nas不也在国内,照样https证书弄上了。 去来加密申请个BUYPASS的180天证书导入nas,半年一换勉强能接受 多崎作 发表于 2023-5-10 13:15
ddns根本不用,我自己家的nas不也在国内,照样https证书弄上了。
服务器不在国内的随便弄,服务器在国内的需要备案[偷笑] FarrowE 发表于 2023-5-10 20:17
去来加密申请个BUYPASS的180天证书导入nas,半年一换勉强能接受
腾讯云解决了,DMS系统内置腾讯云的DDNS,API和定时任务都不用写。 wei73 发表于 2023-5-11 13:58
服务器不在国内的随便弄,服务器在国内的需要备案
你的服务器指的是云服务吧,家用的nas公网ip ddns就没听过有人要备案。 仅仅ssl证书这样做,是可以的。
白群自家的ddns这个功能很实用,在你申请ssl证书的时侯,ddns服务端会接管80/443端口,避过运营商对这两端口的封禁,从而可以顺利获取证书。还是白群方便。
hawie 发表于 2023-5-11 14:21
仅仅ssl证书这样做,是可以的。
白群自家的ddns这个功能很实用,在你申请ssl证书的时侯,ddns服务端会接管8 ...
好的,谢谢大佬,搬新家的时候就试试,其实这样也方便,白群和黑群可同时用
页:
[1]
2