转载个人博客，详细图文请见 -> 使用 httpsok 给 QNAP NAS 添加阿里云域名的永久免费 HTTPS（SSL）证书
QNAP NAS 使用 httpsok 自动申请免费 SSL 证书（阿里云域名）
如果想让自己的 QNAP NAS 支持 HTTPS 并避免浏览器安全警告，可以使用 httpsok 自动申请、续期免费的 SSL 证书。以下是简化操作流程，适合域名托管在阿里云的用户。
一、准备条件
| 项目 | 要求 |
|---|---|
| 域名 | 已在阿里云托管 DNS |
| QNAP | 能通过浏览器或 SSH 上传证书 |
| 工具 | httpsok 注册账号 |
二、申请证书（DNS 验证方式）
-
登录 httpsok 控制台，选择「申请免费证书」。
-
填写你的域名（例如
nas.yourdomain.com），证书类型选择 RSA。 -
选择「DNS 验证」，复制系统给出的 TXT 记录。
-
前往 阿里云 DNS 控制台 → 添加一条 TXT 记录：
- 主机记录：
_acme-challenge.xxx - 记录值：httpsok 提供的字符串
- 主机记录：
-
等待几分钟后回到 httpsok 页面点击"验证"，验证通过后即可下载证书：
fullchain.pem（证书链）privkey.pem（私钥）
三、上传到 QNAP
-
登录 NAS → 控制面板 → 系统 → 安全 → 证书与私钥
-
点击「取代当前证书」：
- 上传证书文件：
fullchain.pem - 上传私钥文件：
privkey.pem
- 上传证书文件：
-
应用设置后，NAS 会自动重启 HTTPS 服务。
验证成功后，用浏览器访问：
https://nas.yourdomain.com应能看到绿色锁标志（安全连接）。