使用 httpsok 给 QNAP NAS 添加阿里云域名的永久免费 HTTPS（SSL）证书

转载个人博客，详细图文请见 -> 使用 httpsok 给 QNAP NAS 添加阿里云域名的永久免费 HTTPS（SSL）证书

---

QNAP NAS 使用 httpsok 自动申请免费 SSL 证书（阿里云域名）

如果想让自己的 QNAP NAS 支持 HTTPS 并避免浏览器安全警告，可以使用 httpsok 自动申请、续期免费的 SSL 证书。以下是简化操作流程，适合域名托管在阿里云的用户。

---

一、准备条件

项目	要求
域名	已在阿里云托管 DNS
QNAP	能通过浏览器或 SSH 上传证书
工具	httpsok 注册账号

---

二、申请证书（DNS 验证方式）

1. 登录 httpsok 控制台，选择「申请免费证书」。

2. 填写你的域名（例如 nas.yourdomain.com），证书类型选择 RSA。

3. 选择「DNS 验证」，复制系统给出的 TXT 记录。

4. 前往 阿里云 DNS 控制台 → 添加一条 TXT 记录：

   • 主机记录：_acme-challenge.xxx
   • 记录值：httpsok 提供的字符串

5. 等待几分钟后回到 httpsok 页面点击“验证”，验证通过后即可下载证书：

   • fullchain.pem（证书链）
   • privkey.pem（私钥）

---

三、上传到 QNAP

1. 登录 NAS → 控制面板 → 系统 → 安全 → 证书与私钥

2. 点击「取代当前证书」：

   • 上传证书文件：fullchain.pem
   • 上传私钥文件：privkey.pem

3. 应用设置后，NAS 会自动重启 HTTPS 服务。

验证成功后，用浏览器访问：

https://nas.yourdomain.com

应能看到绿色锁标志（安全连接）。