上回講到你已經(jīng)可以在外網(wǎng)，通過你自己的域名（或二級域名，如：a.XXXXX.cn:10086）訪問飛牛nas了。但這時候，你傳回飛牛nas的信息，或飛牛nas傳給你的信息都是明文，廣域網(wǎng)上的任意一個路由節(jié)點都可以獲取到雙向傳輸?shù)膬?nèi)容（如賬號/密碼等）。我們需要將外網(wǎng)訪問內(nèi)部的飛牛nas改為https協(xié)議。https雙向傳輸信息時，會采用非對稱加密算法進行加/解密，以保證傳輸內(nèi)容的安全性。

經(jīng)測試，飛牛移動端APP不支持飛牛nas中的泛域名，所以我們固定一個外網(wǎng)訪問飛牛nas的二級域名，如：fnnas.XXXXX.cn。

一、先在騰訊

登錄騰訊云，進入控制到，切到SSL證書

免費證書不支持泛域名，且有效期為90天?？戳艘幌沦徺I證書的價格，太貴了。

免費域名可以申請類似為：fnnas.XXXXX.cn（XXXXX.cn是你購買的域名，見前面章節(jié)），填定完成后，將證書下載下來，可以就選Nginx類型

二、將證書上傳到飛牛nas

選擇從騰訊云申請下載下來的證書和私鑰，騰訊云幫助如下：

證書：選擇.crt文件

私鑰：選擇.key文件

中間證書：選擇.pem文件

證書保存后，可以在服務配置中配置一下（貌似不配置也沒問題）

三、重新設置路由器端口轉發(fā)，并使用8001端口訪問飛牛nas

飛牛nas如果要用https訪問，需要訪問8001端口，因此，需要將前面路由器上設置的外網(wǎng)進來轉發(fā)到飛牛nas的http訪問端口，改為https的8001端口

現(xiàn)在，你在外網(wǎng)用瀏覽器，可以使用：https://fnnas.XXXXX.cn:10080來訪問內(nèi)網(wǎng)的飛牛nas了。查看瀏覽器地址中的安全，也是連接安全。查看網(wǎng)站對應的證書，也是上傳的證書。

現(xiàn)在，來到飛牛移動端APP，用你自己的域名連接，并選擇：HTTPS安全訪問，移動端也能正常通過HTTPS訪問

外網(wǎng)訪問，左上角會顯示出：公網(wǎng)連接

當然，你在局域網(wǎng)內(nèi)，也可以用你的域名訪問。

目前唯一麻煩的是，免費證書有效期是90天，飛牛nas中證書管理沒有自動證書功能，需要定期手工去騰訊云申請證書，下載回來再更新到飛牛nas中，如果有自動證書功能就好了。也許可以在飛牛nas中安裝其他軟件或docker的某些軟件來實現(xiàn)，但還是建議飛牛nas中自帶并跟證書管理功能在一起。

作者聲明本文無利益相關，歡迎值友理性交流，和諧討論～