DS920，买来就是为了存照片、视频和漫画的，没有复杂需求。但在连接安全性，证书安全性问题上始终困扰我：

edge浏览器日常进入DSM系统界面，左上角那总显示不安全。我知道这是因为我只用了http，目前也只在家里用ds，没有在外访问的需求，也就算了。但是明年我要搬新家了，这部群晖还是放在父母这边，我在新家的网络里要访问父母家的这部群晖，是不是就得把https这个方面的连接功能也做好才行？

问题就来了：

1.我按照网上的指引，尝试着在DSM系统设置里的DDNS那，选群晖为服务商注册了一个免费域名，勾选了从let's encrypt获取证书并设为默认证书，一切都正常。但是用https://xxx:5001来访问，edge左上角那是红色三角感叹号不安全，点了看显示证书不安全，https几个字母也是红线划掉，这个怎么弄啊。

2.另一个问题是证书安全性。我这个群晖注册的免费域名，大半年都挺正常，直到今天用iOS端的群晖系列app登录时，都提示”证书不受信任，是否继续“，我看了证书还在有效期内，硬着头皮点了信任，要不没法进入，但是很困惑，有人有遇到这种情况吗？怎么解决？

3.还有，我这个群晖免费域名，能ping通，但是直接在浏览器里输入，都是打不开，显示”没有插入网线“……这是什么情况啊

我的路由器是小米AX3600，在路由器端做了两个端口转发，就是群晖的5000端口（内）和5000端口（外），5001端口（内）和5001端口（外），这操作对吗？

[ 本帖最后由 bigbigsmallstar 于 2022-6-11 10:25 编辑 ]

自己顶一下

posted by wap, platform: iPhone
番墙吗？

posted by wap, platform: Android
直接对外开放 以前会封网 现在不知道
如果你有公网 用zerotier或者微屁恩吧

posted by wap, platform: iPhone
我和你一样的使用方法，这个问题我也纠结过，最后考虑用了国外的免费域名就算了，你是ds920按道理可以用群晖自己的域名服务没必要用其他免费的。

posted by wap, platform: Android
1.自己家里同一局域网内连，是不是https有什么要紧。

2.我都是用群晖免费注册的账号，然后在外面都是用群晖的各种app去连，不用浏览器连，不需要域名什么的，也没有证书什么的问题。至于app访问安不安全，要问群晖了。

3. 同2

posted by wap, platform: iPhone
显示不安全或许是因为你变得证书绑定是域名不是局域网的ip

在腾讯云的平台后台申请的TrustAsia的免费证书，导入到群晖里连接安全没有问题，而且Trustasia的证书是有效期一年的感觉更好一些。
另外你申请证书的域名必须跟你在外网访问你群晖时用的域名完全一致才可以的

[ 本帖最后由 landice 于 2022-6-11 22:15 编辑 ]

posted by wap, platform: Android
我是把服务用端口映射出去。web管理用vpn拨回家登录。

posted by wap, platform: iPhone
我在外用手机浏览器试了一下，https访问域名是可以的，也有合上锁表示安全的小图标，群晖几个app退出然后用域名登录，勾选https也是可以的，现在就是家里的pc浏览器不行。

还有就是drive这个软件，没申请域名和证书并设为默认前，从软件里能直接打开浏览器进入界面，现在也不行，网页被定向为域名下的网址后打不开，只能从dsm里面打开才能看到drive的界面…

我的pc是win11，浏览器edge，路由器是小米ax3600，在dsm里设置了两个端口转发，一个是5000端，一个是5001端。

关键是我看网上各种视频介绍并演示，这个过程很轻松就完成了啊

路由器是直接pppoe拨号的吗？拿到公网ip吗？
如果都是的话映射端口加ip就直接能访问的
最好自己买一个域名，这样记起来也方便，.top的阿里云域名里面好像就10多块钱好多年

posted by wap, platform: Chrome
你这涉及2个问题，外网访问和安全证书的问题

外网访问，浏览器里输入域名当然打不开，需要输入完整的XXX.quickconnect.to。这一串太麻烦了，我自己花钱购买了个cn域名，简洁明了，用好cloudflare的免费域名解析和转发，像op.xx.cn就进家里的路由，ds.xx.cn进家里的DS918，qh.xx.cn进家里的星际蜗牛。这涉及openwrt里动态dns设置、cloudflare网站设置和端口转发

没有安全证书的话，会显示证书不安全，如8楼所说，找个平台申请个免费的证书，导入群晖就解决了。

我是威联通阿里申请一个域名，然后做映射，导入这个域名的证书内外网都能访问，因为内网是ip直接登录所以会跳出域名证书问题直接确定就行，外网域名证书绑定就没问题

感谢大家支招，我再写详细一下，还请大家继续支招：

1.关于域名。我在群晖DMS里，通过群晖的系统申请了一个免费的域名：XXX.myds.me。在外面时，用iphone的浏览器输入https://xxx.myds.me，是可以看到DMS的登陆界面的，但在家里PC就不行。
2.关于安全证书。这个也是在群晖DMS里申请了证书，也按照教程在DMS的设置里都指向这个新的证书了，但是在PC上，用IP地址和quickconnect ID（域名打不开）登录，还是显示的没有证书，不安全，我都郁闷了……

我的硬件环境。路由器是两部小米AX3600连MESH，家用PC和群晖都放在书房里，都是用网线直接连作为子MESH设备的第二部AX3600，不知道这个有没有影响。

[ 本帖最后由 bigbigsmallstar 于 2022-6-19 21:18 编辑 ]

posted by wap, platform: MAC OS X

引用:

原帖由 @bigbigsmallstar  于 2022-6-19 21:14 发表
感谢大家支招，我再写详细一下，还请大家继续支招：

1.关于域名。我在群晖DMS里，通过群晖的系统申请了一个免费的域名：XXX.myds.me。在外面时，用iphone的浏览器输入https://xxx.myds.me，是可以看到DMS的登陆界面的，但在家里PC就不行。
2.关于安全证书。这个也是在群晖DMS里申请了证书，也按照教程在DMS的设置里都指向这个新的证书了，但是在PC上，用IP地址和quickconnect ID（域名打不开）登录，还是显示的没有证书，不安全，我都郁闷了……

我的硬件环境。路由器是两部小米AX3600连MESH，家用PC和群晖都放在书房里，都是用网线直接连作为子MESH设备的第二部AX3600，不知道这个有没有影响。

你群晖的连接问题应该不是受这个mesh因素影响。

ddns我一直觉得普通用户就用群晖白送的就挺好，就是synology那个，而且自带证书，很省事。多一个ddns可以用来保底，但首先还是应该跑通synology那个的。

drive不能从外部直接用浏览器打开的问题，建议进“登录门户”这个选项看下，自定义端口并设置转发后肯定都是可以直接打开的，不需要先开dsm。

关于在家里用ddns在pc上访问nas，不知道你是怎么访问的，有输入:5000或:5001吗？