推薦DSM6.0中使用 Let's Encrypt 免費 SSL

derliang
個人積分：1188分
文章編號：60309968

1188分

樓主

2016-05-23 11:06

小弟太孤陋寡聞了，居然不知道DSM6.0中已經有 Let's Encrypt 免費 SSL的服務。
因為NAS的SSL憑證到期，正想花錢續約的時候發現怎麼DSM的說明中居然有一個選項是Let's Encrypt。
鄉親吶，Let's Encrypt的SSL雖然效期每次只有90天，但DSM會自動幫你更新下去喔。
而且整個申請超無腦的，只要填寫Domain name跟email就好了....
就這樣，省了一年好幾千的SSL憑證費用，大家要不要快點去試試？

2016-05-23 11:06 發佈

文章關鍵字 DSM6.0 Let\'s Encrypt SSL

a19560714

a19560714
個人積分：231分
文章編號：60311273

231分

2樓

2016-05-23 12:30

已經用很久了.....

因此目前都使用 https 來連線，也因為大量使用 https 連線，現在硬體加密功能反而比較常用一些。

素還真

素還真
個人積分：172分
文章編號：60312771

172分

3樓

2016-05-23 14:19

derliang wrote:
小弟太孤陋寡聞了，居...(恕刪)

大大請問後面那三欄不知道要怎麼填網域名稱電子郵件主體別名

a19560714

a19560714
個人積分：231分
文章編號：60312853

231分

4樓

2016-05-23 14:25

素還真 wrote:
大大請問後面那三欄...(恕刪)

網域名稱應該不需要解釋吧，若 DDNS 的話，可填類似 mynas.synology.me 之類的。
email 填一個可收到信的信箱就可以。
別名，可不用填。除非你的 domain name 有聲請，不過依照你會問這問題來說，應該是沒有。

素還真

素還真
個人積分：172分
文章編號：60314697

172分

5樓

2016-05-23 16:43

a19560714 wrote:
網域名稱應該不需要解...(恕刪)

感謝大大提供我再去試看看

閔哥布丁狗

閔哥布丁狗
個人積分：28分
文章編號：60316805

28分

6樓

2016-05-23 19:36

趕緊來試試！

derliang wrote:
小弟太孤陋寡聞了，...(恕刪)

derliang

derliang
個人積分：1188分
文章編號：60317087

1188分

樓主

2016-05-23 20:06

a19560714 wrote:
已經用很久了.......(恕刪)

哈~小弟真遲鈍，現在才發現居然現在免費的SSL憑證已經變得這麼簡單用了。

irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!

HIMALAYAS

HIMALAYAS
個人積分：230分
文章編號：60317535

230分

8樓

2016-05-23 20:48

網域名稱就是你想要在瀏覽器上識別的名稱，
例如：abc.domain.com.tw
電子郵件就填寫一個你收的到郵件的位址。
主體別名就是在同一張證書裡面可以識別第二個(含以上)的網域名稱，
例如：def.domain2.com.tw
如此這張SSL證書可以同時識別abc.domain.com.tw及def.domain2.com.tw，
主體別名還可以用 * 號來函蓋一些網域名稱。
附圖就是Google的證書，你可以用瀏覽器去檢視證書的內容看看。

素還真 wrote:
大大請問後面那三欄不知道要怎麼填網域名稱電子郵件主體別名

≡≡ 覺人之詐，不憤于言；受人之侮，不動于色；察人之過，不揚于他；施人之惠，不記于心 ≡≡

a19560714

a19560714
個人積分：231分
文章編號：60317854

231分

9樓

2016-05-23 21:14

derliang wrote:
哈~小弟真遲鈍，現在才發現居然現在免費的SSL憑證已經變得這麼簡單用了。

這功能我在 6.0 bata時期就有在使用。
Synology 這地方就很窩心，常把一些很複雜的工作給簡單化，DDNS 的註冊也很簡單。

HIMALAYAS wrote:
網域名稱就是你想要在瀏覽器上識別的名稱，

幫補充一下，若有多組的話，要用『;』來隔開。例如
1.aaa.com;2.aaa.com;3.aaa.com;4.aaa.com

但是要記得，所有的別名，只是針對這台主機，也就是系統會驗證那些別名是否屬於這主機所有。
且一個 email 只能註冊一台主機。不同的機器就要用不同的 email 去註冊。

而虛擬主機的話，不曉得原因，通不過驗證，也就是加入別名內也無法註冊成功。

HIMALAYAS

HIMALAYAS
個人積分：230分
文章編號：60318189

230分

10樓

2016-05-23 21:38

主體別名的用途不需要一定要在同一台主機，
我不知道Let's Encrypt所簽發的證書是否允許安裝在二台以上的主機，
如果你是向第三方公證單位申請的SSL證書可以申請多台主機安裝授權，
舉個例子，Google如果在全球有1000台的主機，坐落在不同的網域裡，
那麼他不需要去申請1000張的SSL證書來個別安裝，只要申請一張多主體別名
的SSL證書就可以了，這點從第8樓的圖片上就可以看的出來。

a19560714 wrote:
但是要記得，所有的別名，只是針對這台主機，也就是系統會驗證那些別名是否屬於這主機所有。

≡≡ 覺人之詐，不憤于言；受人之侮，不動于色；察人之過，不揚于他；施人之惠，不記于心 ≡≡