本文以基于绿联 dx4600 上的实践为例，主要介绍家庭 NAS 部署 frpc 实现内网穿透的详细方法与步骤。 1 服务器安装与配置 frps frp 服务分为服务端 frps 和客户端 frpc。搭建 frps 的前提条件是需要拥有一台公网 IP 的服务器。如阿里云与腾讯云99元左右一年的云服务器就很合适。 首先登录服务器 SSH，然后安装 FRP： # 下载 frp 0.58.1 # 注意，

如果你有一个域名并用它来搭建互联网服务，提供 https 服务是基本的安全要求，那么就绕不开 SSL 证书的申请。本文介绍一种基于基于 acme.sh 和 dnspod API 生成网站泛域名证书的详细流程与方法，以供有类似场景和需求的同学参考。

我们从证书颁发机构购买拿到的域名证书是 key 和 cer 后缀的，这在绝大多数 web 服务器上都可以直接使用。但是在 Windows IIS 上需要 pfx 格式的证书。 1 SSL 证书及私钥与 pfx 格式的互相转换 1.1 SSL 证书与私钥合并生成 pfx 格式 我们可以使用 openssl 进行证书转换，生成用于 IIS 的 pfx 格式证书文件。示例： # 基于 lzw.me.ke

1 什么数字证书（Certificate） 数字证书是一种用于电脑的身份识别机制。由数字证书颁发机构（CA）对使用私钥创建的签名请求文件做的签名（盖章），表示 CA 结构对证书持有者的认可。数字证书拥有以下几个优点： 使用数字证书能够提高用户的可信度 数字证书中的公钥，能够与服务端的私钥配对使用，实现数据传输过程中的加密和解密 在证认使用者身份期间，使用者的敏感个人数据并不会被传输至证书持有者的网

提示：本站当前已切换为使用 acme.sh 和 dnspod 的模式生成并自动续期证书，可参考该文： 基于 acme.sh 和 dnspod API 自动生成与更新网站泛域名证书 以下内容由于长久未作验证更新，已不再保证有效性，仅供参考。 使用 certbot-auto 这是官方推荐的方法，通过 shell 命令的方式，可以最简单方便地达到目的。步骤如下： 访问 certbot 网站，地址为：ht

采用 SSL 证书加密访问的 https 网站，在一定程度上加密了数据传输，可以避免传输过程中的隐私数据泄露。谷歌在 2014 年宣布对于带有 SSL 证书的网站给予更高的权重。最近百度也明确指出全面支持https页面直接收录，并且采用https协议的页面更加安全，排名上会优先对待。 【官方建议】百度spider工程师给https站点的技术建议 http://zhanzhang.baidu.com