很多nas玩家在使用外网访问nas的时候都会申请ssl证书用户https访问，这样子就能保证在访问过程中不会被人篡改和监听。 但是免费的ssl证书总是有各种各样的问题，最明显的就是免费的ssl证书的有效期很短。大多数就只有一年，到期后要手动重新申请。虽然现在很多自动化脚本可以省去这个问题，但是自动化脚本的部署还是有点难度的，普通用户操作起来还是有点难度的。 还有一个另一不被注意的隐形问题是大部分的免费证书是不能给纯ip地址签发ssl证书的！这个功能其实对我们内地用户是非常重要的！众所周知，内地的云服务是需要域名备案后才能使用域名http访问的，如果没有背包是会被阻断的，同理家庭宽带也是，没有备案是不允许域名http访问。 使用IP地址的http访问就可以，问题是纯ip地址ssl很贵很贵！并不是家庭用户用的起的！ 那为何不自己签发ssl证书？这种证书叫做自签名证书，很多企业都会在内部使用。 很多用户是将nas当做私有云使用的！既然是私有云那就不是非对公众服务，用户也就家人或者同事。让他们自己安装自签名根证书就好了！ 比如mkcert这个软件就能一键生成根证书和ssl证书
很多nas玩家在使用外网访问nas的时候都会申请ssl证书用户https访问，这
浩宇看科技
2024-01-29 15:37:36
0
阅读：270
千山我独行不必相送
私人NAS要SSL干啥？SSL通讯怕是立马砍你1/5带宽没商量。你不整啥吃里扒外的内容，数据也就能经过省市数据中心这三五个路由，这些节点谁会抽风天天盯着看你传的那几百M几G的小电影？