申请免费的SSL证书以更加安全的方式在外网访问我们的NAS

23z0mcko · 发表于 2016-3-29 20:36:21

用沃通免费的就是图个方便呵呵

yxjp5e · 发表于 2016-3-29 20:36:21

我是在Linux下用openssl命令做的，windows下的没试过，应该差不多吧
https://www.openssl.org/related/binaries.html

ivzpc7s · 发表于 2016-3-29 20:36:22

Google在Google Online Security上宣布Google旗下所有产品将全面吊销CNNIC根证书，中国互联网信息中心（CNNIC）认证的网站将不再被Google认为是安全的。

在3月份，由埃及中级CA MCS制作的假证书事件仍然在发酵，即Mozilla宣布旗下Firefox浏览器撤销中级CA MCS证书后，Google宣布旗下所有产品全面吊销CNNIC根证书（CNNIC Root）。

MCS在上个月伪造Google旗下产品如Gmail证书后进行劫持后，被Google发现，Google发现MCS的中级证书由中国的根CA机构CNNIC颁发。

尽管后来CNNIC宣称对MCS伪造Google旗下产品证书的事件不知情，但也显示了CNNIC对证书管理不善导致了这次事件。
Google表示，如果CNNIC实施技术手段及流程改进杜绝这类事件再次发生，可以重新申请加入。

现有CNNIC证书客户讲暂时以白名单形式继续支持一段时间作为过渡，也就是说，如果CNNIC不进行改进，而使用CNNIC颁发证书的网站、产品也没有更换其他CA机构颁发的证书，那么这些网站和产品将被Google封杀。

CNNIC对此事件已经发布声明，声明中称CNNIC对谷歌公司做出的决定表示难以理解和接受，并敦促谷歌公司充分考虑和保障用户权益、CNNIC将切实保障已有用户的使用不受影响。

f4mo3x4 · 发表于 2016-3-29 20:36:22

这货证书已被Chrome xx，免费还是用startssl的吧。

mudu65zy · 发表于 2016-3-29 20:36:22

我的443公网可以访问，80不行，但是不知道为什么验证 html 文件的时候一直提示没有放到根目录。

另外你的问题。SSL 证书是和 domain 唯一绑定的，所以你内网也要用公网 domain 来访问才行，通过 ip 是不行的，肯定提示证书错误。

hlp7w2m · 发表于 2016-3-29 20:36:23

我 80端口已经被封。我试试443端口能不能使。

j111b4r · 发表于 2016-3-29 20:36:23

沃通的免费服务器证书不受chrome信任。
沃通的EV服务器证书应该是受chrome信任。

区别很明显：钱！

10awc2s0 · 发表于 2016-3-29 20:36:23

DSM开启HTTPS的方法,以及强制浏览器以https方式访问的设置.如下两图

n3bn9x4n · 发表于 2016-3-29 20:36:24

收藏学习了

i3onf8x · 发表于 2016-3-29 20:36:24

大神,自己CA怎么搞.

		自动登录	找回密码
密码			立即注册