搞定Bitwarden的SSL证书

事情起因

一年前在网上看见Docker版的Bitwarden挺好用的，所以就安装在自己的黑群晖上了，为了安全Bitwarden需要使用SSL加密，防止被监听、拦截。当时是用freessl的免费ssl，但是只有一年有效期且不能延期（只能更换域名再申请一年，不想换域名）。结果一年到期后就会出现一些稀奇古怪的问题，经过搜索初步判断为SSL过期，无法使用https造成的，知道原因就想办法解决。

EDGE浏览器插件错误提示“Failed to fetch”

安卓App错误提示“exception message chain validation faile”

登陆错误提示

解决办法（群晖部分）

因为是免费域名，所以通过DNS验证是个问题，点名表扬https://dynv6.com/还给多种Records权限。

1、在阿里云上申请ssl

SSL 证书（应用安全）-SSL 证书-免费证书-创建证书。

SSL证书

证书申请

验证证书

2、验证域名

将阿里云给的“主机记录”和“记录值”写入dynv6里，Records-Add Record-Type TXT里的“Name”和“Content”

设置TXT记录

3、下载证书

根据需要下载相应类型，我的黑群晖是用“Nginx”，下载解压后得到*.key和*.pem文件。

证书下载

4、上传证书

DSM-控制面板-安全性-证书-新增-添加新证书-描述写上域名（勾选“设为默认证书”）-

创建证书

导入证书文件

5、配置证书

全部选择新增的证书

配置证书

重中之重（Bitwarden 配置）

1、从DSM导出证书

DSM-控制面板-安全性-证书-导出证书，得到cert.pem和privkey.pem

导出证书

2、上传证书

上传到Docker配置文件夹，这里以dockerbitwardenrsssl为例

上传至ssl文件夹

3、修改Docker中的配置

DSM-Docker-容器-Bitwardenrs-编辑-环境-ROCKET_TLS，修改成

{certs="/ssl/cert.pem",key="/ssl/privkey.pem"}

Docker容器

编辑Docker

总结

其实更新SSL分为两部分，一部分是申请证书、更新到DSM当中，大家一般都知道；第二部分是更新Docker的SSL文件夹，时间长了大家可能不记得了，我就是因为这个花了2天时间才解决。算是自己的一个记录，防止明年更新的时候又忘了，希望能帮到大家。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～