https://www.jerry.ink/tags/https/ Recent content in HTTPS on Jerry的技术站 Hugo -- gohugo.io zh Sun, 25 May 2025 00:00:00 +0000 https://www.jerry.ink/posts/qnap-acme-certificate/ Sun, 25 May 2025 00:00:00 +0000 https://www.jerry.ink/posts/qnap-acme-certificate/ <p>以 QNAP TS-1655 和 QuTS hero 为例，记录在 Container Station 中运行 <code>neilpang/acme.sh</code>，然后通过脚本更新和部署证书的流程。</p> <h2 id="部署思路">部署思路 </h2><ol> <li>创建 <code>acme.sh</code> 容器，使用 <code>neilpang/acme.sh:latest</code> 镜像，并把命令覆盖为 <code>daemon</code>。</li> <li>将 NAS 本地目录映射到容器 <code>/acme.sh</code>，持久保存账号配置和证书文件。</li> <li>按域名服务商配置 DNS API，并在脚本中填写域名、DNS 类型和部署目标。</li> <li>通过 SSH 执行脚本，最后检查 QNAP 的 SSL 设置和 HTTPS 访问结果。</li> </ol> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-sh" data-lang="sh"><span style="display:flex;"><span>chmod <span style="color:#ae81ff">755</span> update_cert_docker.sh </span></span><span style="display:flex;"><span>./update_cert_docker.sh </span></span></code></pre></div><p>如果 acme.sh 提示缺少 DNS API 参数，可在工作目录的 <code>account.conf</code> 中补充配置后重试。验证完成后，应关闭不再需要的 SSH 入口并停用管理员账号。</p> <blockquote> <p>API 密钥请使用安全的配置方式保存，示例域名、DNS 服务商和部署路径均须替换为自己的值。</p> </blockquote>