上一篇说了如何设置群晖DDNS，这一篇接着说群晖上如何安装使用SSL证书，并实现自动更新的问题。

此方法来自@oXnMe

注意：操作前建议先根据上一篇“群晖 Synology 一键配置Cloudflare DDNS 脚本”中的方法配置脚本！

通过 SSH 访问 NAS

1. 登录到你的 DSM
2. 转到 控制面板 > 终端机和 SNMP > 启动 SSH 服务
3. 使用你的客户端通过 SSH 访问 NAS。
4. 使用你的 NAS 管理员帐户进行连接。

• 注意：SSH下建议使用root权限执行操作，使用管理员账号密码连接SSH后，输入sudo -i切换到root用户。

证书注册&签发

1. 注册Let’s Encrypt 证书

docker run --rm -v "/volume1/docker/acme":/acme.sh --net=host neilpang/acme.sh --register-account -m 你的邮箱 --server letsencrypt

• 注意：运行上述命令前，/volume1/docker/acme这个目录得先建好。

2. 签发证书

docker run --rm -v "/volume1/docker/acme":/acme.sh -e CF_Token="你的CF Token" --net=host neilpang/acme.sh --issue --dns dns_cf --ocsp --server letsencrypt -d "NAS需要绑定的域名"

• 注意：如果提示IP i/o timeout，则需要科学上网或者把production.cloudflare.docker.com加入到魔法规则里面。

*跑完上面的命令后看看/volume1/docker/acme/目录下有没有你域名的证书，如果有则表示可以继续执行下一步了。

给群晖添加证书

docker run --rm -v "/volume1/docker/acme":/acme.sh -e SYNO_Username="登录NAS用户名" -e SYNO_Password="登录密码" -e SYNO_Scheme="https" -e SYNO_Port="NAS端口" -e SYNO_Certificate="证书描述" --net=host neilpang/acme.sh --deploy --insecure --deploy-hook synology_dsm -d "你的域名"

• 注意：执行完命令后转到DSM 控制面板 > 安全性 > 证书下，查看是否有新增成功。

添加定时任务

1. 登录到你的 DSM
2. 转到 控制面板 > 任务计划
3. 新增 > 计划的任务 > 用户定义的脚本（操作界面如下）

4. 用户定义的脚本按照以下格式填入并确定

docker run --rm -v "/volume1/docker/acme":/acme.sh -e CF_Token="你的CF Token" --net=host neilpang/acme.sh --renew --force --dns dns_cf --ocsp --server letsencrypt -d "你的域名"

docker run --rm -v "/volume1/docker/acme":/acme.sh -e SYNO_Username="登录NAS用户名" -e SYNO_Password="登录密码" -e SYNO_Scheme="https" -e SYNO_Port="NAS端口" -e SYNO_Certificate="证书描述" --net=host neilpang/acme.sh --deploy --insecure --deploy-hook synology_dsm -d "你的域名"

自此，所有操作完成！