Let’s Encrypt使用方法

[RTGETG]

最近看到有將這項功能加上去
也在nas有看到憑證可以下載
是直接把憑證匯入還是要像網路上的設定一樣?
官方應該把如何使用說明一下吧

[Vincent.T@AST]

Hi RTGETG,

不好意思，Let's Encrypt 相關的操作說明我們會盡快提供出來。

以下我將操作步驟簡單說明一下：
1. 請到 ADM 的 [服務] > [Web 伺服器] 啟用 Web 伺服器，並使用預設通訊埠80，不要勾選 [啟用加密伺服器] 選項。

web.jpg (25.55 KiB) 已瀏覽 7368 次

2. 開啟 [偏好設定]，選擇 [輕鬆存取] > [EZ-router]，將 Web service 加入 [通訊埠轉發] 清單中。

web2.jpg (39.24 KiB) 已瀏覽 7368 次

3. 如果您的路由器不支援 EZ-router，請手動到路由器管理頁面設定通訊埠轉發。
注意：Let's Encrypt 在配發憑證之前會使用 port 80 進行網域驗證，因此請務必確認 NAS 與路由器皆已開放 port 80 可由網際網路連入。

4. 開啟 [偏好設定] > [憑證管理員] > 建立新憑證 > 從 Let's Encrypt 取得，輸入您的 "網域名稱"，"電子郵件"，然後按下 [完成]。系統即會連線 Let's Encrypt 取得憑證。

web3.jpg (39.48 KiB) 已瀏覽 7368 次

另外，每個網域可向 Let's Encrypt 註冊的憑證數量有限制(https://community.letsencrypt.org/t/rat ... crypt/6769)。如果超出限制，請使用其他網域名稱來請求憑證。

[RTGETG]

Hi Vincent:
在請問一下
4. 開啟 [偏好設定] > [憑證管理員] > 建立新憑證 > 從 Let's Encrypt 取得，輸入您的 "網域名稱"，"電子郵件"，然後按下 [完成]。系統即會連線 Let's Encrypt 取得憑證
我只是一般的工作群組而已
電子郵件是用收得到的也可以?
現在是使用你們的ddns服務,現在不支援的話就要用其他的ddns服務的意思瞜?

[Vincent.T@AST]

Hi RTGETG,

"電子郵件" 欄位是讓您輸入用來註冊憑證的電子郵件信箱，Let's Encrypt 不會發任何確認信到這信箱。這只是讓任何人對這張憑證有疑問時可以聯絡到註冊者的資訊而已。

"網域名稱" 指的是要透過網際網路連線到您的 NAS 所使用的網址。
假設您現在是使用 abc.myasustor.com，這就是您要填入的網域名稱。
但是因為 *.myasustor.com 並不在 Public Suffix 清單中，所以會有 Let's Encrypt 配發憑證的數量限制。

您可由此參考 Public Suffix 清單：https://publicsuffix.org/list/public_suffix_list.dat
使用在這清單中的網域名稱就可申請到 Let's Encrypt 的憑證。