为群晖DSM添加或替换SSL证书

guaio132

为群晖DSM添加或替换SSL证书2018年12月28日 13:22 • 群晖存储 • 阅读 13480

                               
登录/注册后可看大图

最近突然发现家里[color=var(--theme-color)]群晖的SSL[color=var(--theme-color)]证书即将过期，于是赶紧重新申请了证书并导入到系统。下面为大家演示如何在群晖DSM中添加或替换SSL证书文件。

首先去自己的SSL证书提供方管理后台，重新申请证书。下图以腾讯云的SSL为例；

                               
登录/注册后可看大图

快速重新申请还是比较方便的，输入必要的信息即可进入下一步。

+ Y& e6 ]1 |. |( V+ \/ j: q4 k                               
登录/注册后可看大图

选择手动DSN验证

  j! q% H: b3 r7 ]5 ?1 n                               
登录/注册后可看大图

下面会列出需要在域名提供方添加的解析信息

% L" k' [0 S5 o                               
登录/注册后可看大图

以花生壳为例，进入域名管理添加解析记录，选择TXT记录 TTL填写600

( W2 S: v7 f0 ]& W                               
登录/注册后可看大图

解析后回到证书提供方的管理页面，点击自助查询可以看到是否成功。如果成功了3分钟左右就可以签发完成。

0 y6 k& C8 E. z, p/ |% F* R                               
登录/注册后可看大图

将证书下载到本地解压

                               
登录/注册后可看大图

进入群晖DSM的控制面板-安全性-证书，点击新增

/ D* \1 [' U1 r0 U7 H& ]' ]* r                               
登录/注册后可看大图

由于我是要更换即将过期的证书，所以选择了替换已有证书。

0 A3 K: y3 G9 U& T% B. `                               
登录/注册后可看大图

选择导入证书

                               
登录/注册后可看大图

按照下图的顺序，分别导入刚刚解压出来的证书文件

                               
登录/注册后可看大图

导入完成后就可以显示证书的有效日期了

. g0 K, k4 j# J: V) b' V                               
登录/注册后可看大图

原创文章，作者：lenbs，如若转载，请注明出处：https://www.smbinn.com/synologyssl.html

% Z+ B: x% m& P/ L
0 n3 r: k7 K; j( v8 [