个人黑裙怎么添加ssl证书

qianaonan · 发表于 2024-5-25 13:19

有公网ip，有tp的ddns，但是进不来tp的ddns控制台，这种情况如何添加ssl证书，个人宽带又无80和443端口，大佬们这个怎么搞，ssl证书免费的最好

initialheart · 发表于 2024-5-25 13:19

qianaonan 发表于 2024-5-27 17:43
我想问一下，ca根公钥证书攻击，是怎么攻击，因为黑裙不是要登陆嘛，而且我是设置了登录失败一次就永封ip ...

因为你无法验证加密使用的证书是否是你所签发的那一张除非你手动安装根证书或者每次请求都查一次摘要所以是可以被攻击者替换的这样就可以窃听你的流量在你登录时是可以拿到你的口令之类的东西的

pxhzai · 发表于 2024-5-25 14:16

ssl证书本来就是免费的。
以腾讯云为例
在腾讯云购买一个域名（将域名解析到电脑ip），在域名管理/或者控制台搜索ssl可以申请免费证书。

JayeMao · 发表于 2024-5-25 16:47

域名证书绑定的是域名，用其他端口也是可以的，阿里，腾讯这些会提供免费的ssl,在控制面板的证书里面导入就行了，可以百度具体的操作步骤

qianaonan · 发表于 2024-5-25 18:55

pxhzai 发表于 2024-5-25 14:16
ssl证书本来就是免费的。
以腾讯云为例
在腾讯云购买一个域名（将域名解析到电脑ip），在域名管理/或者控 ...

我使用的tplink送的域名，这个域名啥都好，就是进不了控制台，现在阿里云腾讯云这些域名都是收费的，只是个人在外能访问家里nas收费的域名，真就不折腾了觉得不值当。

qianaonan · 发表于 2024-5-25 18:56

JayeMao 发表于 2024-5-25 16:47
域名证书绑定的是域名，用其他端口也是可以的，阿里，腾讯这些会提供免费的ssl,在控制面板的证书里面导入就 ...

我使用的tplink送的域名，这个域名啥都好，就是进不了控制台，现在阿里云腾讯云这些域名都是收费的，只是个人在外能访问家里nas，如果收费的域名，真就不折腾了，个人觉得不值当。

pxhzai · 发表于 2024-5-25 21:08

qianaonan 发表于 2024-5-25 18:56
我使用的tplink送的域名，这个域名啥都好，就是进不了控制台，现在阿里云腾讯云这些域名都是收费的，只是 ...

免费ssl域名
https://51.ruyo.net/18485.html

也可以腾讯云搞个便宜域名

initialheart · 发表于 2024-5-26 02:04

现在总是建议你用 ACME 客户端跟支持 ACME 的 CA 自动请求 SSL 证书。
以前我也总是手签 SSL 证书，一年一次嘛反正本来服务也用得少自己用用不麻烦，也不担心下线，但是手签现在只给你 3 个月的有效期，也就说 3 个月就得签一次，麻烦死了，基本就是逼你一定要自动化。
关于自动化 ACME 客户端怎么部署，比如 Certbot 啥的，查阅 Let's Encrypt 的文档就好。
https://letsencrypt.org/zh-cn/getting-started/
https://letsencrypt.org/zh-cn/how-it-works/
https://letsencrypt.org/zh-cn/docs/client-options/
https://letsencrypt.org/zh-cn/docs/faq/
任何疑问直接回复我或者 at 我，都可以的，刚刚成功部署了自动化。

initialheart · 发表于 2024-5-26 02:10

再看了一下你的描述，没有80 443是只能 DNS 验证，你用tp的域名是不行的，需要自己买一个或者用免费域名，建议买一个，一年十来块几十块，不贵的。
如果要免费的，freenom就好
https://www.freenom.com/zh/index.html?lang=zh

initialheart · 发表于 2024-5-26 02:13

以免您问如何进行 DNS 验证，Let's Encrypt 的文档
https://letsencrypt.org/zh-cn/docs/challenge-types/#dns-01-%E9%AA%8C%E8%AF%81

帐号		自动登录	找回密码
密码			注册[Register]

[经验求助] 个人黑裙怎么添加ssl证书

最佳答案