HTTPS

## 申请SSL证书
我的是腾讯家的域名，所以我直接在腾讯家申请SSL证书
[腾讯云](https://console.cloud.tencent.com/ssl)——SSL证书——证书管理
申请一个免费证书
![](/media/202209/image-6a4772edb78b442688b9772dfd99d835.png)
![](/media/202209/image-89f3289853104789b5d5233317038a4e.png)
![](/media/202209/image-e26fdd4ac48743868db1ebc6079de882.png)
证书绑定域名要精确到二级域名如`nas.918178.xyz`
其他根据实际情况填写

DNS审核需要域名验证
1. 自家买的并且绑定到自家的DNS服务器一般是可以一键验证的
2. 其他家买的或是使用其他家的DNS服务器，需要手动去添加审核需要的信息
> 手动添加记录类型TXT，主机记录为提供的如`_dnsauth.nas`，内容为长串的
![](/media/202209/image-e7722b72572744cea89a57babb90e7ea.png)
提交后因为DNS更新需要时间，剩下的就是等待DNS更新了会自动进行验证，验证完成后可以删除这个记录

## 下载SSL证书
![](/media/202209/image-c0e0a2e809354ade85a03500d4eb9b78.png)
会得到一个压缩包
![](/media/202209/image-059a3981f9584ddda6a0565b558821d1.png)

## 群辉添加证书
web——控制面板——安全性——证书——新增
![](/media/202209/image-83e0fb25fe0f49a48c44147050832398.png)
![](/media/202209/image-dc9f1cb576cf452e9815d10613833c8e.png)
![](/media/202209/image-202d48b169994f7683833e6ec13529e1.png)
导入证书
![](/media/202209/image-b7e05c132e39472cabc884311fc2d887.png)
证书在Nginx文件夹下
![](/media/202209/image-ee2cce1baae24257ae455dc8777979a8.png)
`.crt`为证书，`.key`为私钥，中间证书可以不需要

## 配置证书
![](/media/202209/image-f45d9317157a489aa83ef13976e6a482.png)
![](/media/202209/image-8aead56578ce49978d824783070d0dbe.png)
把所有的服务都改成你的证书
![](/media/202209/image-2f4667ece71c43b58c50555d1237b581.png)
配置完成后，可以查看到证书的使用范围

## 重导向到HTTPS
web——控制面板——网络——DSM设置
![](/media/202209/image-4c9687e2aea246e29f38c53d44d92155.png)
勾选`自动将 DSM 桌面的 HTTP 连接重定向到 HTTPS`