近日接邮件通知，原通过阿里云申请的免费SSL即将到期。阿里提供的免费版SSL官方建议用于测试、个人试用等场景。个人在NAS上应用多年，值得推荐。阿里提供的免费SSL是每年到期要重新申请，这次到期重新申请，因为阿里云、群晖系统的升级，部分操作与往年有少许变化，在此顺便做个记录，供后续参考。

在此之前，首先你得在阿里云注册自己的帐号，并在此账号下有个自己的域名。

进入操作页

登录阿里云，进入控制台，在网页顶部搜索框中搜索“ssl”，选择ssl证书（应用安全），将跳转到ssl证书页面。

购买免费证书

选择SSL菜单，免费证书标签，点击立即购买。与去年比，这里有了升级变化。以前按单域名证书申请。现在一次申请，含20个上限的免费证书授权，需要使用时，即时再创建即可。超出20个需要收费了。

创建证书。

根据下图所示，点击“创建证书”，下方将新增一条数据记录，然后点“证书申请”。根据弹窗填写相关内容，并进行DNS解析即可。这里如果没有域名管理权限，但有网站FTP权限，也可以选择文件方式解析验证。创建后，选择“其他”证书下载到本地电脑。

安装证书

先将下载的证书压缩包解压，然后登录群晖系统，进入控制面板，找到“安全性”，选择“证书”菜单，通过“新增”按钮，对应导入下载的证书文件即可。

如果是首次使用SSL证书，还应通过控制面板》系统》登录门户》中，选择“自动将DSM桌面的HTTP连接重新定向到HTTPS”，如此，就可以通过https方式访问个人的NAS系统了。