本內(nèi)容來源于@什么值得買APP，觀點(diǎn)僅代表作者本人 ｜作者：大西瓜_

家里有一個筆記本改的黑裙，平時開著甜糖跑一跑，最主要的用途是在外面?zhèn)浞萑胰说氖謾C(jī)照片，回到家再歸類整理，以前就用IP+端口登陸軟件，可只要路由器重啟，IP就會變化，這時候還要再去給全家人的手機(jī)更改，十分麻煩。

去年在騰訊云搞活動，弄了個1年期的1元域名，用起來就十分好用，不用再去操心IP變更的問題，今年到期了，再去續(xù)費(fèi)竟然要我28塊錢，這個不能忍，把我當(dāng)韭菜了，棄之不用。

一、1元買域名

逛了下各大大域名商，發(fā)現(xiàn)阿里云正在搞活動，在“首頁--最新活動--熱門活動”內(nèi)有一個“域名注冊專屬優(yōu)惠”，域名最低1元。

.com域名需要企業(yè)認(rèn)證，.cn域名要8塊錢，.top和.xyz域名都是1塊錢一年，我有阿里云的賬號，它寫著新客戶才能買，我就換了個手機(jī)號注冊實(shí)名認(rèn)證同樣可以買，贊！~

查了一下想注冊的域名，發(fā)現(xiàn)沒有被占用，top寫著9元一年，不用管，直接點(diǎn)去結(jié)算。

在確認(rèn)訂單的界面，訂單金額就變成了1元，選擇域名持有人為個人，如果是新注冊的用戶，在這里需要填一下信息模版。

就是姓名身份什么的基本信息，它有幾分鐘的審核時間，一般很快會通過。

這時回到付款界面刷新一下就可以選擇域名的持有人了，能夠進(jìn)行結(jié)算。

購買成功后會跳轉(zhuǎn)工作臺，選中域名列表，就可以看到屬于自己的域名了，同樣會有幾分鐘的實(shí)名認(rèn)證審核時間，等一會再回來看就能正常使用了。

不用修改解析，點(diǎn)擊右上角的AccessKey管理。

創(chuàng)建 AccessKey，把 AccessKey ID 和 AccessKey Secret 后面的字符復(fù)制到記事本上備用。

二、群暉配置

群暉到套件中心，點(diǎn)設(shè)置-套件來源-新增，填寫名稱和位置。

礦神 https://spk.imnks.com/

同樣在設(shè)置--常規(guī)里面，把信任層級調(diào)整為任何發(fā)行者。

拉倒最下面的社群內(nèi)，找到DDNS-GO，安裝這個套件。

默認(rèn)，下一步。

安裝成功后會跳轉(zhuǎn)到主頁面，選擇阿里云，填寫上剛才復(fù)制保存的AccessKey ID 和 AccessKey Secret ，它會自動更改阿里云的解析地址，以后就不用管了，每300秒會自動查詢一次IP是否變化。

輸入新買的域名看一下，記得后面帶上端口，沒有問題，能夠正常訪問，只不過顯示網(wǎng)站非安全鏈接，沒關(guān)系，接下來再配置下SSL證書。

三、配置SSL證書

在阿里云SSL證書--免費(fèi)證書--立即購買--免費(fèi)的DV單域名SSL證書。

購買后會顯示證書，點(diǎn)擊右側(cè)的“證書申請”。

按實(shí)際情況填寫信息。

很快審核通過的，這時就能將證書下載下來了。

服務(wù)器類型選擇Nginx。

隨后到群暉的安全性--創(chuàng)建證書--添加新證書。

導(dǎo)入證書。

選擇剛剛下載解壓的文件，KEY是私鑰文件，PEM是證書文件，中間證書不用填。

將配置里面的證書全部設(shè)置成該域名。

再次打開域名，瀏覽器顯示網(wǎng)站已經(jīng)是安全鏈接了。

四、總結(jié)

買域名配置到群暉后非常省心，不用老是改IP才能登陸，而且也能隨時隨地用Moments備份照片，家里和單位都能用Drive，確實(shí)挺方便的，況且咱們薅羊毛，1元用1年，真的太便宜啦！~

如果有阿里云賬號也不要緊，換個手機(jī)再次注冊，實(shí)名認(rèn)證后也是新用戶。

作者聲明本文無利益相關(guān)，歡迎值友理性交流，和諧討論～

SSL證書的安裝是確保網(wǎng)站安全并建立用戶信任的關(guān)鍵步驟。它涉及多個環(huán)節(jié)，包括準(zhǔn)備證書、服務(wù)器配置、上傳證書以及最終的測試與驗(yàn)證。下面將詳細(xì)講解每個步驟的具體操作和注意事項(xiàng)：

準(zhǔn)備工作

• 生成CSR文件：在安裝SSL證書之前，必須生成一個CSR（證書簽名請求）文件。這可以通過證書服務(wù)商平臺來完成。
• 選擇證書類型和CA：根據(jù)需要的安全級別，選擇合適的SSL證書類型（如DV, OV, EV），并選擇一個可信的證書頒發(fā)機(jī)構(gòu)（CA）進(jìn)行申請。

• 電腦端訪問申請SSL證書：JoySSL_JoySSL SSL證書_JoySSL https證書-JoySSL
• 注冊填寫注冊碼230918

下載和上傳證書

• 申請證書：在服務(wù)商平臺上，根據(jù)步驟提示進(jìn)行域名或IP所有權(quán)驗(yàn)證，OV證書還需要驗(yàn)證組織信息。
• 下載SSL證書：驗(yàn)證通過后，可以在SSL證書服務(wù)商平臺，下載已簽發(fā)的SSL證書至本地。
• 上傳證書至服務(wù)器：將下載的證書文件上傳到服務(wù)器指定的目錄中。這一步可以使用scp命令或FTP工具完成。

服務(wù)器配置

• 確認(rèn)服務(wù)器類型：需要確定服務(wù)器的類型和所需證書的格式。例如，Nginx通常使用PEM格式，而IIS則使用PFX格式。
• 編輯配置文件：對于Nginx服務(wù)器，需要編輯nginx.conf文件來加入ssl相關(guān)配置，指定證書文件路徑和開啟HTTPS監(jiān)聽。
• 綁定證書和配置站點(diǎn)：在IIS服務(wù)器上，通過導(dǎo)入PFX格式證書并將其綁定到對應(yīng)的網(wǎng)站上，設(shè)置HTTPS的監(jiān)聽端口為443。

重啟服務(wù)器服務(wù)

• 重啟Nginx服務(wù)：配置完成后，重啟Nginx服務(wù)以使新配置生效。可以使用命令/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf來實(shí)現(xiàn)重啟。
• 重啟IIS服務(wù)：同樣地，在IIS配置完畢后，重啟IIS服務(wù)以確保SSL證書正確加載并工作。

測試驗(yàn)證

• 瀏覽器訪問測試：通過https協(xié)議訪問網(wǎng)站，檢查瀏覽器地址欄中是否顯示安全鎖標(biāo)志，這表示SSL證書已正確安裝并生效。

綜上所述，通過上述步驟，可以順利完成SSL證書的安裝，從而提升網(wǎng)站的安全性和用戶的信任度。務(wù)必定期更新和維護(hù)SSL證書，確保長期的數(shù)字安全。