申请阿里云免费SSL证书，部署并实现加密访问

值友们，是不是每次访问你的群晖DSM，浏览器就会跳出可恶的“不安全”？作为一个极度的强迫症患者，你是不是非常的难受浏览器的提示“请勿在此网站输入任何敏感信息”？今天，小尧就来教大家如何申请免费的阿里云SSL证书，实现加密访问，就算作为上一篇外网访问的补充吧！

申请阿里云SSL免费证书

一、登陆阿里云，进入证书服务。

登陆阿里云以后，点击控制台。进入控制台以后，点击左侧“阿里云”三个字旁边的菜单键，选择“产品和服务”。在产品和服务选择“SSL证书（应用安全）”或者直接搜索框里搜索“SSL证书”。

二、购买证书。

直接点击中间最闪耀的“证书购买”就行！

在购买证书时，按照下面的方式选择。商品类型选择“云盾证书（包年）”，然后域名类型选择“单域名”，证书类型选择“DV SSL”，加密等级就是“免费版”，证书品牌“DigCert”，证书托管不要开通，还有期限最多选择1年，1年以后需要再次申请。完成选择后，点击支付。

完成后，可以在刚才控制台-SSL证书里发现出现一条未签发的证书。

三、证书申请。

购买证书以后，还需要填写资料等待相关部门签发。具体就是在SSL证书管理那里，点击证书申请。然后如实填写资料。

划红线的地方填写一下就好然后下一步不需要更改，提交就行。然后等待审核签发吧！

四、证书签发下载

证书签发可能需要等一段时间，工作日一般半个小时左右吧。签发好后，下载证书即可。下载后有两个文件key和pem文件。

SSL证书部署

一、群晖新增证书

在群晖控制面板-安全性-证书 新增证书。选择添加新证书，下一步。

选择导入证书，下一步。

导入证书，选择刚才的.key文件和.pem文件。中间证书不用选择。最后选择确定即可。

二、新签发证书部署

在群晖的控制面板-应用程序门户-编辑各个应用程序的HTTPS端口。

端口开放了以后，在控制面板-安全性-证书中配置刚才上传的证书。选中后，点击配置。左侧是各个访问端口，右侧是当前选用的证书，在右侧选择你刚刚申请的证书，然后保存确定即可。

总结

好了，证书部署完成，记得把刚刚https开放的端口也在路由器上转发一下嗷！然后尽情享受这个加密留蓝过程吧！奥，对了，有什么错误的和有什么问题不明白的可以评论区留言，小尧会及时解答，谢谢大家支持！