禁用Admin外加启用2步验证。

群晖直接在安全性页面里面选择新增证书，选择 从 Let's Encrypt 获取证书，按照向导一步步走下去就可以了。这个证书有效期好像是3个月，不过群晖会在到期前自动帮你延长证书，所以只要申请一次就可以了。