群晖开启HTTPS访问

1.申请免费SSL证书

点击连接，微信扫码，登陆腾讯云控制台，直接跳转到证书申请页面。腾讯云免费SSL证书申请

在腾讯申请的域名可以使用自动DNS验证，在其他域名服务商申请的域名，选择手动DNS验证。填写域名，例如nas.example.com，填写邮箱。

点击提交申请，进行域名验证后，进入下面的页面。会提示让你去你的域名提供商处，添加一条CNAME的记录。

我的域名是从namesilo申请的，去namesilo后台管理界面添加一条CNAME记录，记录内容上一步有提示。

等个几分钟，腾讯云会自动生成证书，也会短信通知你，之后就可以删除这个记录了。

2.下载证书并部署至群晖NAS

下载证书，群晖使用的是Nginx，因此下载Nginx服务器类型的证书。

登陆群晖NAS，控制面板---》安全性---》证书---》新增

选择导入证书，选择设为默认证书

点击浏览，私钥是以.key结尾的文件，证书是以.pem结尾的文件。

导入成功。

点击设置，把所有的证书替换为新增的证书。

登陆门户---》勾选自动将DSM桌面的HTTP连接重定向到HTTPS

到此已经成功了，可以看到前面的小锁图标，点击后，可以查看证书的信息，我的是TrustAsia机构颁发的。

参考：群晖-第2章-设置HTTPS访问 - 知乎 (zhihu.com)