目前群晖自动部署 https 证书有什么好用的工具

群晖自己就有 Let's Encrypt 的更新服务。从 Control Panel->Security-> Certificate
包含群晖自己的反向代理，还是很好用的。

当然是用绿联的 wildcard 证书 有效期一年 /doge

[绿联私有云 NAS 可能存在中间人攻击，官方域名的泛域名证书可以被直接下载-哔哩哔哩] https://b23.tv/vNM31NS

群晖不自带 Let's Encrypt 吗

Lucky

@wheat0r 我也一样 一直没成功

群晖自带的 Let's Encrypt 需要开放 80 端口，一般运营商都会封掉这个端口导致无法自动续签；如果白群推荐用 synology.me 的二级域名，这个带自动续签的服务，2 月份设置的，到 6 月份看貌似自动续签成功了

群晖现在支持 acme 直接支持自己续期证书。

以前搭配 acme 的话还是需要重启群晖的 nginx

@8cbx 不需要了，现在支持 acme dns api 方式，写 txt 来校验。

traefik

@neroxps #28 需要更新版本吗？没看到群晖支持 dns 认证啊？

@chunkingName 用 lucky 反代后，那个证书，好像就默认用群晖系统自己的证书了，用 drvie 连接 nas 同步，会提示如下：
Synology NAS 的 SSL 证书不可信。这可能意味着它是一个自我签署证书，或者有人尝试拦截您的连接。

请问你那边有遇到这个问题吗？

目前 ohttps 已经支持群晖系统证书的自动更新和自动部署了，简单易用：
https://ohttps.com/docs/cloud/synology/nas