SSL証明書を無料で申請する方法
記事ディレクトリ
序文
購入したドメイン名をローカル Synology NAS に接続されたデータ トンネルに正常にバインドできるため、cpolarの助けを借りて、パブリック インターネット上の特定のドメイン名を使用してイントラネット上の Synology NAS にアクセスできるようになります。ただし、http プロトコルを使用しているため、このようなアクセス接続はハッカーの標的になる可能性があります。この状況を回避するには、http プロトコルを https プロトコルにアップグレードする必要があります。https プロトコルのアップグレードは複雑ではありませんが、プロセスの観点から見ると、主にドメイン名プラットフォーム部分と cpolar クライアント部分に分かれています。次に、設定のドメイン プラットフォーム部分を処理する方法を見てみましょう。
1. ドメイン名プラットフォームからSSL証明書を申請する
https プロトコルは http プロトコルのアップグレード版であり、主なセキュリティ対策は、送信データに暗号化アルゴリズムを追加することにより、送信データのセキュリティを可能な限り確保することです。暗号化アルゴリズムを取得するには、ドメイン名プラットフォームから SSL 証明書を申請する必要があります。まず、ドメイン名プラットフォームのドメイン名コンソールに戻り、ページ上部の「ワークベンチ」をクリックし、ワークベンチページに入った後、「SSL証明書」をクリックします（私たちのドメイン名はAlibaba Cloudプラットフォームで購入しています。 Alibaba Cloudを例として紹介します）
1.1 「無料証明書」を購入する
SSL証明書ページに入ったら、「無料証明書」項目を選択し、「今すぐ購入」をクリックします。各アカウントは年間 20 個の無料証明書を取得できるため、「今すぐ購入」を直接クリックできます。
証明書の購入ページでは、下の図に示すように必要な情報をクリックし、ページの下部にある「今すぐ購入」をクリックします。
2.さらに証明書設定を作成します
次に、前の「無料証明書」ページに戻り、「今すぐ購入」項目の隣に「証明書 20/20 の作成」項目が表示されます。この項目をクリックすると、引き続き無料証明書の設定を続けることができます。
2.1 証明書の関連ドメイン名を補足する
[証明書の作成] をクリックした後、ポップアップ Web ページで証明書に関連付けられたドメイン名を補足する必要があります。ここで補足する必要がある情報には、バインドされたドメイン名 (証明書を追加するドメイン名を入力します)、ドメイン名検証方法 (ここでは「手動 DNS 検証」を選択します)、連絡先担当者 (ここでは自動的に関連付けられます) が含まれます。ドメイン名所有者の情報）と位置情報。他の主要なアルゴリズムと CSR 生成方法は、デフォルトのオプションのままにすることができます。次に、ページの下部にある「次へ」をクリックします。
このとき、Alibaba Cloud は DNS を検証するための「レコード タイプ」、「ホスト レコード」、「レコード値」などのいくつかの情報を生成します。これらの情報を理解しておく必要があります (これらの情報は次の検証プロセスで使用されます)。 ）。その中で、バックアップのためにレコード値をコピーし、ページの下部にある「検証」ボタンをクリックして検証アプリケーションを Alibaba Cloud に送信するのが最善です。
3. クラウド解決DNS
次に、Alibaba Cloud ワークベンチに戻り、[クラウド解決 DNS] オプションをクリックします。
「Apsara DNS」ページで、青い「レコードの追加」をクリックして、申請したセキュリティ証明書のドメイン名の関連付けを確認します。
3.1 情報の確認
「レコードの追加」ページで、前に取得した検証情報（「DNS の検証」ページ）をこのページに入力する必要があります（これは手動 DNS 検証の起源でもあります）。入力が正しいことを確認した後、「確認」をクリックします右下の「」ボタンをクリックして認証プロセスを完了します。
この時点で、ドメイン名の SSL セキュリティ証明書を申請するためのドメイン名プラットフォームの設定が完了しました。残りは、検証が完了するのを待つだけです。検証に合格したら、次のステップである cpolar クライアントのセットアップに進むことができます。紙面の都合上、この部分については次回の紹介で詳しく紹介します。cpolar の使用についてご質問がある場合は、弊社までご連絡ください。可能な範囲でサポートを提供いたします。もちろん、cpolar の VIP 公式グループに参加して、cpolar の無限の可能性を一緒に探求することも大歓迎です。
cpolar ポール クラウドの記事からの転載: [リモート Synology NAS のカスタム ドメイン名の無料 SSL 証明書を申請する] (リモート Synology NAS- cpolar ポール クラウドのカスタム ドメイン名の無料 SSL 証明書を申請する)