不要阿里云不要腾讯云，域名托管cloudflare如何安全访问nas？

来来咯，我又来咯。前面文章探索过不要公网ip的cloudflare tunnel内网穿透和soupan自建网盘搜索都好用到不要不要的。

所以今天继续不要不要系列——不要阿里云不要腾讯云，把域名托管给cloudflare后如何安全访问家里的nas呢。并非来自cloudflare的自签证书，而是CA机构颁发的SSL证书。因为阿里云和腾讯云都可以直接向对应的平台直接申请ssl证书，不管什么原因，如果你不爱这两个平台，而是把域名托管给了赛博菩萨cloudflare，那向主流CA机构申请免费SSL证书就显得很有必要了。

而今天探索的主角是ZoreSSL。

我搜索找到两个网址，一个是全英（.com）的，一个是中文（.com.cn）的。deepseek告诉我中文域名（.com.cn）主要面向中国市场，但其关联方并非ZeroSSL原始公司，可靠性存在争议。所以我选择全英那个进行操作。

点击Get Free SSL，进入注册账号界面。

账号是邮箱地址，密码，国家会自动识别为你的ip所在。但点击Next Step 没有反应，后来开了一会魔法，才发现按钮上面，国家之下会有一个人机验证。

而且是谷哥提供的，国内无法显示，如果你也无法解决这个验证，那可以不用往下看了。而恰巧你是有魔法的，又或者你是老读者了，用玩客云或网心云OEC加小猫咪搭建一个框架，用我提供的一个GitHub共享起飞灵魂，过验证这关并不难。

登录后，需要按提示进行邮箱验证。

点击验证电子邮件地址。

都是一般流程，到注册用的电子邮箱找到验证邮件，点击里面的链接，跳转后显示验证成功。

这时候，继续点击右上角获取免费SSL。

申请新证书。

输入要申请证书的域名。下一步……

选择免费的90天的，下一步……

除了第一项，其他都可以选，无限期90天证书这项必选，下一步……

关于CSR的说明，下一步……

加密算法的选择，一般使用的话第一个就可以了，详细的说明看下图

按需选择和操作，下一步……

为了直观，我切换回英文，选择免费的自由的，下一步……

域名验证有三种方式，我最熟悉是DNS验证方式，名字这个值有个坑，正确的动作是只需要复制前面大写字母的一段，.xianluji.qzz.io这段不需要，cloudflare会自动补全。按照提示，切换到cloudflare找到域名的DNS记录增加一条CNAME记录，保存。ZeroSSL这边继续下一步……

验证域名……

证书已颁发，接下来是下载并按照证书。选择服务器类型，我记得上一次在Letsencrypt申请证书时选的是apache类型，这次选NGINX试试，选好后下载，下一步……

解压后得到3个文件，key结尾是密钥，certificate是证书，另一个推理就是中间证书了。

如果是黑裙辉可以按照这个对应关系（看关键英文字母）选填到对应位置。

ZoreSSL界面的下一步是检查证书安装是否正确。最后一步是完成。

用域名打开验证一下，安全链接生效。

以上就是今天的全部内容，我是闲撸机的最佳男煮角，免费的大拇指小星星记得点起来，我们下篇见。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～