个人黑裙怎么添加ssl证书

qianaonan

有公网ip，有tp的ddns，但是进不来tp的ddns控制台，这种情况如何添加ssl证书，个人宽带又无80和443端口，大佬们这个怎么搞，ssl证书免费的最好

initialheart

qianaonan 发表于 2024-5-27 17:43
我想问一下，ca根公钥证书攻击，是怎么攻击，因为黑裙不是要登陆嘛，而且我是设置了登录失败一次就永封ip ...

因为你无法验证加密使用的证书是否是你所签发的那一张 除非你手动安装根证书或者每次请求都查一次摘要 所以是可以被攻击者替换的 这样就可以窃听你的流量 在你登录时是可以拿到你的口令之类的东西的

pxhzai

ssl证书本来就是免费的。
以腾讯云为例
在腾讯云购买一个域名（将域名解析到电脑ip），在域名管理/或者控制台搜索ssl可以申请免费证书。

JayeMao

域名证书绑定的是域名，用其他端口也是可以的，阿里，腾讯这些会提供免费的ssl,在控制面板的证书里面导入就行了，可以百度具体的操作步骤

qianaonan

pxhzai 发表于 2024-5-25 14:16
ssl证书本来就是免费的。
以腾讯云为例
在腾讯云购买一个域名（将域名解析到电脑ip），在域名管理/或者控 ...

我使用的tplink送的域名，这个域名啥都好，就是进不了控制台，现在阿里云腾讯云这些域名都是收费的，只是个人在外能访问家里nas收费的域名，真就不折腾了觉得不值当。

qianaonan

JayeMao 发表于 2024-5-25 16:47
域名证书绑定的是域名，用其他端口也是可以的，阿里，腾讯这些会提供免费的ssl,在控制面板的证书里面导入就 ...

我使用的tplink送的域名，这个域名啥都好，就是进不了控制台，现在阿里云腾讯云这些域名都是收费的，只是个人在外能访问家里nas，如果收费的域名，真就不折腾了，个人觉得不值当。

pxhzai

qianaonan 发表于 2024-5-25 18:56
我使用的tplink送的域名，这个域名啥都好，就是进不了控制台，现在阿里云腾讯云这些域名都是收费的，只是 ...

免费ssl域名
https://51.ruyo.net/18485.html

也可以腾讯云搞个便宜域名

initialheart

现在总是建议你用 ACME 客户端跟支持 ACME 的 CA 自动请求 SSL 证书。
以前我也总是手签 SSL 证书，一年一次嘛反正本来服务也用得少自己用用不麻烦，也不担心下线，但是手签现在只给你 3 个月的有效期，也就说 3 个月就得签一次，麻烦死了，基本就是逼你一定要自动化。
关于自动化 ACME 客户端怎么部署，比如 Certbot 啥的，查阅 Let's Encrypt 的文档就好。
https://letsencrypt.org/zh-cn/getting-started/
https://letsencrypt.org/zh-cn/how-it-works/
https://letsencrypt.org/zh-cn/docs/client-options/
https://letsencrypt.org/zh-cn/docs/faq/
任何疑问直接回复我或者 at 我，都可以的，刚刚成功部署了自动化。

initialheart

再看了一下你的描述，没有80 443是只能 DNS 验证，你用tp的域名是不行的，需要自己买一个或者用免费域名，建议买一个，一年十来块几十块，不贵的。
如果要免费的，freenom就好
https://www.freenom.com/zh/index.html?lang=zh

initialheart

以免您问如何进行 DNS 验证，Let's Encrypt 的文档
https://letsencrypt.org/zh-cn/docs/challenge-types/#dns-01-%E9%AA%8C%E8%AF%81