NAS实质仍是一个能够随时随地拜访的个人数据存储中心，咱们在外网拜访的时期，特别是在公网IP下，其实会晤临着许多安全问题。所以关于每一位NAS用户，仍是十分有必要提高NAS的安全性的。
前面两篇NAS系列文章中我共享了群晖NAS外网长途拜访的教程，虽然是能外网拜访，可是咱们其实是以HTTP协议（也便是群晖默许的5000端口）在外网拜访，这个其实是很不安全的。
群晖NAS在外网拜访安全这方面也是有相关的设定，最基本的便是装备SSL证书以完成HTTPS协议拜访。
关于HTTPS咋现在也不必解说太多的专业知识，只看成果：
咱们其实在装备好群晖DDNS并树立端口转发今后，外网翻开浏览器，输入一个5000端口（也便是群晖默许的HTTP协议拜访），地址栏前方会有一个【不安全】的提示。呈现这种状况是因为咱们现在仅以HTTP协议在外网拜访，而HTTP协议是以明文方法发送内容，这就意味着，在传输信道中心的某个节点做手脚，就有或许截获传输内容，其间就或许包含登陆密码，所以才有【不安全】的提示。
然后咱们直接拜访HTTPS协议（群晖默许5001端口）直接提示网络过错，无法翻开！呈现这种状况的原因是因HTTPS协议比较HTTP协议多了一层加密层，也便是咱们今日要说的SSL，而咱们当时并没有装备SSL，所以群晖HTTPS协议当然无法拜访了。
容易来说，比较于HTTP，HTTPS是具有安全性的SSL加密传输协议，通过SSL，就能够树立一个信息安全通道，来确保数据传输的安全，由此来承认相关网站的实在性（NAS上便是咱们外网拜访的域名）。
话不多说，直接进入正题！
群晖官方域名装备SSL首要须要阐明的是，群晖自带的DDNS下面的域名自带证书，直接勾选就能主动装备好，不要太方便了。可是官方装备的这个SSL证书啥都好，便是有效期太短，才90天，不过不嫌费事能够到期后在证书页面续期又能持续运用了，可是问题是延期须要拜访80和443端口，这两个端口懂的都懂，不太简单搞定。
咱们只须要在‘控制面板--外部拜访--DDNS“设置里边启用群晖官方域名的时期，勾选上图方框里边的选项，群晖NAS就会创立一个免费装备好的证书。
虽然装备好了，可是咱们还须要应用到咱们外网拜访的端谈锋能够。咱们点开”控制面板--安全性--证书”，就能看到群晖刚刚给咱们创立的SSL证书（也便是默许证书）。
最终咱们试试作用，运用电脑浏览器输入群晖供给的DDNS域名和5001端口，就会主动运用https协议登录，而且浏览器前面还呈现了小锁，证明群晖官方装备的HTTPS证书辨认成功。
个人域名装备SSL第一步，请求SSL
既然是个人域名，首要你必定须要购买一个自己的域名。具体操作能够看看我上篇文章的教程。
然后我这儿就以腾讯云上面的域名为例来做具体阐明吧！
翻开腾讯云DNSPOD页面，登录自己的账号今后翻开右上角的【办理控制台】
DNSPOD主页地址：
再弹出的对话框中挑选“请求免费证书”
请求页面咱们除了证书绑定域名填写咱们自己的域名，请求邮箱也填写自己的实在邮箱（最好是你腾讯云这边认证时期的邮箱），其它坚持默许，然后“下一步”
挑选默许的是“主动增加DNS验证”，然后持续“下一步”
通过几分钟（我这边大约30秒左右），咱们手机就会收到腾讯云发来的短信，告知咱们SSL证书请求现已审阅通过了！然后咱们回到腾讯云的个人办理控制台，点开下面列表中的“SSL证书”，就能看见现已有一个SSL证书了。
下载下来的是一个压缩包文件，咱们须要对其解压，就看到了4个文件，而其实咱们用到的文件就上图赤色方框里边的两个。到这儿咱们所谓SSL就现已成功请求到了。
第二步，群晖装备SSL
该页面挑选增加新证书
描绘后边随意，然后挑选“导入证书”，勾选“设为默许证书”。
然后回到“证书”界面，就能看到咱们增加的证书了，而且现已被换成“默许证书”了。
测验一下作用，仍是相同，浏览器中直接运用HTTPS协议登录，翻开咱们对应的域名地址。地址栏呈现小锁，即可阐明咱们设置成功！
至此。本期教程完结！