替 Nas 添加域名和憑證

共计 2149 个字符，预计需要花费 6 分钟才能阅读完成。

好久之前才架設 黑群暉 當時架設只能透過路由器設置 DMZ 的方式將外網 IP 對映到內網 IP 並且將 Port 全部對映出去，不過由於憑證不是第三方認證，老是出現紅色警告，但當時不知道可以透過域名綁定憑證來解決，經過測試後確實可行！

首先要準備好網址，如何購買網址可以參考之前寫得 文章  本篇直接從設定 DNS 對映到自己 Nas 講起

添加域名

登入 Sugarhosts Cpanel 後選擇 Zone Editor 新增 A Record 紀錄

將想要的子域名輸入上去並且對映到家中固定 IP 的位置

這樣就能直接透過普通 http 連線到家中的 nas 進行操作囉！不過這邊還有個問題是全程都是明文傳輸，換句話說如果你從群輝預設的 5000 端口直接登入，若是封包被攔截你的帳號密碼就一覽無遺，因此一般我都會開啟加密連線，如下圖

如果只是想做域名連線到預設 HTTP 的 5000 端口，那做到這步驟就完成了，但是基於安全考量一般我都會使用 HTTPS，因此會句選自動導到 HTTPS

因為會自動導到 HTTPS 目前我新增的網域並沒有提供憑證加密，因此若是輸入 HTTPS 進行連線會無法連回家中的 NAS，當然你目前還是可以透過 https://IP:5001 連線到自己家中的 NAS 只不過會提示不安全並且要你信任此網站才能進入登入畫面

添加憑證

這裡使用免費的 SSL For Free 進行網域憑證加密申請

接著選擇 Manual Verification 手動驗證

之後需要下載兩個檔案 分別是 驗證檔案 和 憑證壓縮包