请教~~~关于black synology ssl证书的问题

phliar

额~~~怕敏感不能讨论，设备名就用英文了，如涉及敏感，请版主删帖，别口XE

手里有一台white synology 216 play，太老了怕坏，且不能满足需求。想装一台 black synology 系统随意 918 3617随意，但是 black synology 7.0系统以上不能用QC，也没有ssl证书。

想问问有没有大神试过，将white synology的证书下载下来，装到black synology上面，white synology 和black synology在同一局域网，两台设备的https映射不同的端口，通过white synology解析外网地址。这样使black synology也能享受black synology的QC ssl 证书。

多崎作

指的是https证书？
我也是黑群，不是泛域名的话阿里云注册的域名直接就能申请免费的证书，群晖内导入就行了。
泛域名的话，自己手动用acme.sh申请，有效期三个月，到期再申请一个替换就可以了。

acme.sh项目地址：https://github.com/acmesh-official/acme.sh
不过只能在Linux和MacOS上直接运行，Windows的话跑个Linux虚拟机吧。

imyz

虽然没用过 Synology，但感觉 SSL 证书并不是做这个用途的吧？？SSL 证书只是用来验证绑定在设备上的域名是否合法，基本可以看作仅用来防伪 —— 防止 Synology 本身作为服务器时，外部用户区别钓鱼网站时用的。当然假如开 SSH 时，同时用以加密双向通讯内容的。

至于 Synology 官方向这台 White NAS 设备提供什么官方服务，这应该还要加上硬件认证吧？比如：S/N？

多崎作

另外我记得全洗白的是可以用官方的qc的吧。我是家里有公网IPv4，自己做DDNS没洗白。

phliar

多崎作 发表于 2023-5-9 16:00
另外我记得全洗白的是可以用官方的qc的吧。我是家里有公网IPv4，自己做DDNS没洗白。 ...

全白 7.0QC很容易封，问了很多

phliar

imyz 发表于 2023-5-9 15:57
虽然没用过 Synology，但感觉 SSL 证书并不是做这个用途的吧？？SSL 证书只是用来验证绑定在设备上的域名是 ...

就是具体的不清楚，头疼

phliar

多崎作 发表于 2023-5-9 15:54
指的是https证书？
我也是黑群，不是泛域名的话阿里云注册的域名直接就能申请免费的证书，群晖内导入就行了 ...

嗯，就是https证书，阿里云吗？我去看看，域名好像是要单独付费，之前百度云买的域名，要证书还要备案。直接放弃了

highchh

你有白的sn和mac地址，黑的全套往上写，如果官方需要你提供证明，你把白的照片发给群晖不就行了。
如果只是想证书问题，就按照二楼的办法来做就行了。我是白的，但是我用二楼办法获得的证书。

phliar

highchh 发表于 2023-5-9 16:31
你有白的sn和mac地址，黑的全套往上写，如果官方需要你提供证明，你把白的照片发给群晖不就行了。
如果只是 ...

请问您获得的阿里云域名和证书，有被要求备案吗？

多崎作

phliar 发表于 2023-5-9 16:28
嗯，就是https证书，阿里云吗？我去看看，域名好像是要单独付费，之前百度云买的域名，要证书还要备案。 ...

.top 域名首年10块钱，续费二十多。证书免费，备案的话不用，但是要实名。

tedaz

自己用的话没必要在意证书吧，最多就是浏览器访问的时候有个警告信息而已，应该不影响使用

fe铁

白的证书导出来，然后再手动导入到黑的里就行。

phliar

tedaz 发表于 2023-5-9 16:53
自己用的话没必要在意证书吧，最多就是浏览器访问的时候有个警告信息而已，应该不影响使用 ...

强迫症患者，不仅有提示，还要选择，多点那两下都觉得累。

tedaz

phliar 发表于 2023-5-9 17:09
强迫症患者，不仅有提示，还要选择，多点那两下都觉得累。

把这个不受信证书加入到浏览器的受信证书就行了，以后不用再点，只不过依然有个红色标志而已。

好在这种不受信证书有效期通常十年，而且免费。

花钱弄个证书有效期一般只有三个月，要不停的更新，更麻烦

highchh

phliar 发表于 2023-5-9 16:34
请问您获得的阿里云域名和证书，有被要求备案吗？

不用备案，但是要实名制。

wei73

不管你用阿里云还是百度腾讯，购买香港或外的服务器可以不用备案。国内的都需要备案。

phliar

wei73 发表于 2023-5-10 10:14
不管你用阿里云还是百度腾讯，购买香港或外的服务器可以不用备案。国内的都需要备案。 ...

不不，我不用服务器，也不做网站，有两位大佬已经表示不用备案了。

handnim

多崎作 发表于 2023-5-9 16:38
.top 域名首年10块钱，续费二十多。证书免费，备案的话不用，但是要实名。 ...

去腾讯云找.XYZ域名，10年只要80块

wei73

phliar 发表于 2023-5-10 10:24
不不，我不用服务器，也不做网站，有两位大佬已经表示不用备案了。

你的服务器在国内就需要备案，不备案用不了https证书

phliar

wei73 发表于 2023-5-10 11:42
你的服务器在国内就需要备案，不备案用不了https证书

你的意思是 IP吧？就是这个比较头疼，所以考虑把白的证书移植到黑上面

wei73

phliar 发表于 2023-5-10 11:46
你的意思是 IP吧？就是这个比较头疼，所以考虑把白的证书移植到黑上面

你是向外网访问Black吗？

可以考虑用白群转发

alsa

导入证书后用浏览器登陆https可以自动填入账户密码，仅此而已。但是这一点如果用firefox也无所谓。

多崎作

wei73 发表于 2023-5-10 11:42
你的服务器在国内就需要备案，不备案用不了https证书

ddns根本不用，我自己家的nas不也在国内，照样https证书弄上了。

FarrowE

去来加密申请个BUYPASS的180天证书导入nas，半年一换勉强能接受

wei73

多崎作 发表于 2023-5-10 13:15
ddns根本不用，我自己家的nas不也在国内，照样https证书弄上了。

服务器不在国内的随便弄，服务器在国内的需要备案

phliar

FarrowE 发表于 2023-5-10 20:17
去来加密申请个BUYPASS的180天证书导入nas，半年一换勉强能接受

腾讯云解决了，DMS系统内置腾讯云的DDNS，API和定时任务都不用写。

多崎作

wei73 发表于 2023-5-11 13:58
服务器不在国内的随便弄，服务器在国内的需要备案

你的服务器指的是云服务吧，家用的nas公网ip ddns就没听过有人要备案。

hawie

仅仅ssl证书这样做，是可以的。
白群自家的ddns这个功能很实用，在你申请ssl证书的时侯，ddns服务端会接管80/443端口，避过运营商对这两端口的封禁，从而可以顺利获取证书。还是白群方便。

phliar

hawie 发表于 2023-5-11 14:21
仅仅ssl证书这样做，是可以的。
白群自家的ddns这个功能很实用，在你申请ssl证书的时侯，ddns服务端会接管8 ...

好的，谢谢大佬，搬新家的时候就试试，其实这样也方便，白群和黑群可同时用