威联通NAS
家里的威联通NAS是今年618添置的,其实很早之前就有买NAS的意愿,一直没下手;今年618刚好一位同事也在说要买一个NAS,他选择了极空间,而我则在某东入手威联通的TS-464C;
刚开始上手,琢磨了一个星期,基本上功能都熟络了,就是出厂自带的QTS 5.2.0有点坑,经过了各种奇怪的BUG后,最终在官方的技术支持下回退到了5.1.8,后面就不想折腾了,主要还是懒!
SSL证书
SSL证书通过在客户端浏览器和web浏览器之间建立一条SSL安全通道(Secure socket layer(SSL),对传送的数据进行加密和隐藏;确保数据在传送中不被改变,保证数据的完整性,现已成为该领域中全球化的标准。
威联通的账号分为大陆和全球两个版本
全球账号可以申请免费的SSL证书,但是大陆账号不支持,考虑到实际的使用场景,只能暂时舍弃SSL证书,选择了大陆账号;网上挺多朋友吐槽大陆账号没有免费的SSL证书,于是自己申请了第三方的域名和证书,但是我嫌麻烦,没搞~
我是每次想起来找客服问问大陆账号的SSL证书支持没有;终于在前几天的晚上客服说大陆账号支持安装免费SSL证书了!
晚上回家就开始研究,其实步骤也很简单,下面简单分享一下;
申请 Let's Encrypt 免费SSL证书
1、首先打开NAS的管理页面,这时候浏览器还是提示不安全的连接。打开【控制台】-【myQNAPCloud Link云联通】设置界面,【选择SSL证书】界面,果然可以申请了;
2、点击【下载并安装】按钮,输入自己的邮箱,申请证书;
3、点击确定后,提示正在加载证书,这个动画大约需要等待1分钟左右;
4、等待一会,证书安装完成,可以看到 SSL证书已经启用,自动续订功能也已经打开了。
5、接下来是就是设置HTTPS访问了,在【控制台】-【系统】-【常规设置】页面中勾选HTTPS连接,设置一个合适的端口号(1-65535);另外也可以勾选强制使用HTTPS连接。这边设置好之后,别忘记了去路由器/光猫上设置一下对应的端口转发!我就是没注意路由器上的端口开放HTTPS端口,踩了一次坑!
6、最后,将原先的访问链接,按照这个格式【 域名 + 冒号 + 端口号】更改一下:,然后就可以正常登录,这时候可以浏览器的小锁已经加上;提示网站连接是安全的,HTTPS 搞定!
写在最后:
NAS本质还是一个可以随时随地访问的个人数据存储中心,我们在外网访问的时候,特别是在公网IP下,其实会面临着很多安全问题,所以上HTTPS还是非常有必要的。
浏览器已经可以访问了,另外手机上的那些对应的QuMagie,QfilePro等手机App,直接重新设置一下https和端口号即可使用。