作者filiaslayers (司马云)
看板Storage_Zone
标题[问题] synology nas使用sslforfree的凭证
时间Fri Sep 1 16:23:03 2017
不知道版上使用nas的人有没有导入https?
今年采用sslforfree的凭证，不过每3个月要更新一次实在很麻烦
我有试着用nas内建的从Let's Encrypt取得凭证的功能来取得凭证，但没有成功过...
不知道有没有版友有成功的？有人可以说明一下这功能需要什麽条件才能成功吗？
nas的80 port没有对外，因为我有一台raspberry pi跑http server对外了
之前都是raspberry pi的http server对应到nas里的资料夹
我把sslforfree要认证的资料丢到nas的资料夹
然後透过raspberry pi的http server连到那资料夹做手动验证...
不知道有没有比较自动化的方法orz?
--
┌─────────────────────────────────────┐
│ 文章代码(AID):
#1PZRbcEy (PC_Shopping) [ptt.cc] [请益] 萤幕退色 │
│ 文章网址:
https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1502460262.A.3BC.html │
│ 这一篇文章值 1 Ptt币 │
└─────────────────────────────────────┘
1F：推 dejywe : 建议买台新的吧，现在萤幕没很贵了 08/11 22:52
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 60.251.130.151
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Storage_Zone/M.1504254186.A.860.html
2F：推 iamivers0n : 要不要考虑 80 port 导 NAS, 再用 NAS reverse prox 09/01 16:37
3F：→ iamivers0n : y 分一个 domain 给 RPi? 09/01 16:37
有这方法啊！！，不过可以的话还是希望80 port直接开给RPi用，nas开80实在没啥用
※ 编辑: filiaslayers (60.251.130.151), 09/01/2017 16:52:47
4F：→ rexct : 大部分let's encrypt 的自动验证都要使用80port， 09/01 17:17
5F：→ rexct : 没对外就无法通过验证了。 09/01 17:18
我也不是没有对外，我是这样弄
NAS RPi
http<-->Apache
就RPi会mount nas上的httd资料夹，然後apache设成apache的根目录
我手动认证就是就是这样做，只是希望可以做到自动化而已
另外想问一下，sslforfree是不是不能开ipv6
我的domain如果有设AAAA纪录，就会认证失败
※ 编辑: filiaslayers (60.251.130.151), 09/01/2017 17:25:11
6F：推 john1231 : 我是付费的 我用的是寄信到域名的方式 收信就过了 09/02 00:33
7F：推 alemonmk : RPi 丢掉 Apache 改用 Caddy 09/13 13:58