恩山无线论坛

标题: 不花一分钱给自己的Openwrt加上SSL安全证书 [打印本页]

作者: irrocu    时间: 2021-2-19 02:43
标题: 不花一分钱给自己的Openwrt加上SSL安全证书
本帖最后由 irrocu 于 2021-7-18 09:08 编辑

非常抱歉,论坛发帖有字数限制,
帖子发得乱七八糟,
我把帖子保存为PDF文件了,
有需要的去百度网盘下载吧
链接:https://pan.baidu.com/s/18NzA3om6iWq6OZXyZRxIdA
提取码:47oi










------------------------------------------------
同志们,
当你们通过浏览器访问Openwrt后台的时候,
是不是会出现烦人的“不安全”警示呢,如下图:
[attach]447390[/attach]



想不想去掉这个红色警告,
变成下图这样呢?
[attach]447391[/attach]
这样看起来是不是更有逼格
加了一把安全锁是因为通过https访问了有证书的Openwrt,
Openwrt默认使用http访问,用户名和密码明文传递,很不安全。
为解决上述问题,可以使用https访问Openwrt。


作者: irrocu    时间: 2021-2-19 02:43
好吧,跟我来吧!
我以阿里云SSL证书申请及部署为例来讲,
步骤分为两步,如下:
【1. 阿里云申请免费的SSL证书】

【2.把SSL证书部署到Openwrt】








当然这里有个前提是,
你已经注册好了自己的域名,
并且通过DDNS插件把自己Openwrt的公网ipv4或ipv6地址动态解析到自己的域名。
这方面的教程很多,这里就不展开说了,
下面开始正文:




【1. 阿里云申请免费的SSL证书】
1.1从2021年开始,阿里云的免费SSL证书申请方法有调整,
先打开下面网址,0元购买阿里云的免费证书扩容包,
https://common-buy.aliyun.com/?spm=5176.14113079.0.0.6fb656a7he7PDV&commodityCode=cas
按照我的提示进行选择,支付0元后免费证书扩容包购买成功。
[attach]447392[/attach]







作者: irrocu    时间: 2021-2-19 02:43
1.2然后点证书申请
[attach]447393[/attach]
填上要绑定的域名及相关信息
可以是www.xxx.com
也可以是op.xxx.com等其它子域名
[attach]447394[/attach]
然后下一步,
记住下面1、2、3三处内容,复制到记事本待用。
[attach]447395[/attach]







作者: irrocu    时间: 2021-2-19 02:43
1.3再另外页面打开阿里云域名解析管理后台,
添加一条TXT记录,
用到上面1、2、3对应的内容。
[attach]447400[/attach]
添加域名记录完毕后,
回到证书申请页面点“验证”
[attach]447402[/attach]



作者: irrocu    时间: 2021-2-19 02:43
居然不能继续发了?
作者: irrocu    时间: 2021-2-19 02:43
立刻,SSL证书的申请审核就会通过,如下图:





作者: he8822185    时间: 2021-2-19 02:59
感谢分享

作者: h958617    时间: 2021-2-19 06:19
不错谢谢楼主 等下试试

作者: 58458314    时间: 2021-2-19 06:29
还是cf好,ddns ssl证书 cdn全搞定
作者: xinyu1727    时间: 2021-2-19 08:17
空密码的路过

作者: dreamtalehang    时间: 2021-2-19 08:54
感谢分享  谢谢
作者: dreamtalehang    时间: 2021-2-19 08:58
ddns ssl证书 cdn全搞定
作者: h958617    时间: 2021-2-19 11:16
楼主怎么部署ssl证书啊

作者: ed-fly    时间: 2021-2-19 11:24
等待部署ssl证书
作者: 天天顺心    时间: 2021-2-19 12:36
Openwrt加上SSL安全证书

有自己的域名更好用一些
作者: hhyyy    时间: 2021-2-19 13:36
收藏,正需要。谢谢!
作者: irrocu    时间: 2021-2-19 13:43
天天顺心 发表于 2021-2-19 12:36
Openwrt加上SSL安全证书

有自己的域名更好用一些

是的,没有域名是没法申请SSL证书的吧
作者: bzlzm    时间: 2021-2-19 13:45
好吧,我来吧
作者: acoo    时间: 2021-2-19 15:16
不花一分钱给自己的Openwrt加上SSL安全证书
作者: liu728196    时间: 2021-2-19 15:17
楼主很nice
作者: arbol57457    时间: 2021-2-19 17:13
谢谢分享,干货!一点疑问:这样申请的证书只能用在luci界面用,还是基于ddns域名的其他服务都可以用?
作者: crhead    时间: 2021-2-19 17:14

感谢分享  谢谢
作者: mohaizhilian    时间: 2021-2-19 17:27
前排前排前排前排前排
作者: 403288381    时间: 2021-2-19 17:51
66666666666666666666666666666
作者: myluyou    时间: 2021-2-19 19:23
谢谢分享。
作者: wochuors    时间: 2021-2-19 22:20
感谢大佬分享,辛苦了
作者: pangzibupang    时间: 2021-2-20 03:34
感谢分享!!!SSL好牛的样子

作者: xuehui    时间: 2021-2-20 10:31
谢谢
fenxiang

作者: hbj    时间: 2021-2-20 10:50
这个刚好要
作者: matt_Job    时间: 2021-2-20 11:02
啊这,有些厉害
作者: izbin7    时间: 2021-2-20 11:03
小手一抖~金币拿走~
作者: sis730wx    时间: 2021-2-20 11:58
谢谢分享!!!
作者: zxmlysxl    时间: 2021-2-20 20:50
证书我有现成的,看看如何部署到op上
作者: bb1993916    时间: 2021-2-20 21:23
不错不错!!!!!!!!!!!!
作者: pda8888    时间: 2021-2-20 22:51
感谢指导。
作者: SaveCat    时间: 2021-2-22 11:45
下载看看,感谢楼主!
作者: GOAIL    时间: 2021-2-22 15:46
了解一下
作者: 1553800919    时间: 2021-2-22 15:56
感谢大佬分享
作者: sa000    时间: 2021-2-22 16:35
支持一下!!!!!
作者: 58458314    时间: 2021-2-23 00:27
cf就是Cloudflare啊
作者: jqlshr    时间: 2021-2-23 02:08
看看怎么样.
作者: yw170516    时间: 2021-2-23 17:23
看看学习一下
作者: 241356    时间: 2021-2-24 01:14
很不错,正好需要
作者: 泽果锅    时间: 2021-2-24 23:00
刚刚好 弄一个 不花一分钱给自己的Openwrt加上SSL安全证书
作者: sgzhzy    时间: 2021-2-25 09:16
回复回复!!!111111
作者: yaj6835669    时间: 2021-2-25 12:21
这样看起来是不是更有逼格
作者: 挑战一切    时间: 2021-2-25 13:08
看看怎么加
作者: zztgf2003    时间: 2021-2-25 13:18
这个不错,谢谢了
作者: likai6451299    时间: 2021-2-25 14:19
66666666666666666
作者: 欲与伊泰克    时间: 2021-2-25 14:26
谢谢分享~~~
作者: 哈比兔    时间: 2021-2-25 22:15

等待部署ssl证书
作者: hust_netstat    时间: 2021-2-27 00:52
这个需要搞个域名才行吧
作者: mour    时间: 2021-2-27 00:56
学习了,谢谢。。。。
作者: gznetsea    时间: 2021-2-27 04:48
谢谢分享

作者: 250956099    时间: 2021-2-27 08:13
看看,正需要学习一下
作者: 250956099    时间: 2021-2-27 08:16
链接失效了,楼主能再发一次吗
作者: Nick2021    时间: 2021-2-27 10:59
谢谢!这样打开方便多了
作者: 皮卡丘    时间: 2021-2-28 13:29
感谢楼主分享。
作者: rastyu    时间: 2021-2-28 16:33
等待部署ssl证书
作者: rastyu    时间: 2021-2-28 16:33

链接失效了,楼主能再发一次吗
作者: ago    时间: 2021-2-28 17:07
谢谢,学习一下。
作者: 646716021    时间: 2021-3-1 10:49
学习下。。。。

作者: passersky    时间: 2021-3-2 16:18
看看能不能用

作者: siyang814    时间: 2021-3-2 17:29
好东西, 学习下
作者: jndhui    时间: 2021-3-2 18:17
学习学习怎么办
作者: 花生糖1102    时间: 2021-3-3 22:49
感谢分享!
作者: 木木木南南南    时间: 2021-3-4 10:12
感谢楼主~~~~~~~
作者: い鮟‖靜ゾ    时间: 2021-3-4 19:54
看看怎么使用,谢谢分享 了啊
作者: liuhaicun    时间: 2021-3-4 20:13
牛逼一个人物!
作者: earth_2000    时间: 2021-3-4 20:16
谢谢,了解一下技术细节
作者: qq7119    时间: 2021-3-4 21:18
看看 是不是跟我思路一样的
作者: Tarik    时间: 2021-3-4 21:35
学习下看看,感谢楼主
作者: lanzi    时间: 2021-3-4 22:35
署ssl证书署ssl证书
作者: majilei    时间: 2021-3-4 22:43
帖子发得乱七八糟
作者: wofei    时间: 2021-3-5 12:24
最近正好需要这个
作者: ajing1979    时间: 2021-3-5 18:54
学习,学习!
作者: 林子安xyz    时间: 2021-3-5 19:25
志海还好还好哈

作者: ecyourself    时间: 2021-3-8 09:56
感谢楼主分享,支持恩山论坛。
作者: ecyourself    时间: 2021-3-8 09:57
分享过期了。
作者: huafang1978    时间: 2021-3-8 11:19
谢谢分享,向您学习

作者: d4rkblue    时间: 2021-3-8 11:41
有营养的帖子~ 谢谢
作者: atao289    时间: 2021-3-8 18:18

感谢分享
作者: keek1    时间: 2021-3-8 18:47
谢谢楼主,正需要

作者: 小小沫涵    时间: 2021-3-8 19:13
感谢分享!学习学习
作者: nuk    时间: 2021-3-8 20:54
看一看谢谢了

作者: jf7642132    时间: 2021-3-8 21:32
学习学习!!!!!!
作者: 河间小驴    时间: 2021-3-9 15:17
不花一分钱给自己的Openwrt加上SSL安全证书
作者: SwhiteDu56    时间: 2021-3-9 21:33
为解决上述问题,可以使用https访问Openwrt。
作者: 帆船    时间: 2021-3-9 22:13
我要下载看看文件
作者: hongyuzdc    时间: 2021-3-9 22:36
不错谢谢楼主 等下试试

作者: jizhihui    时间: 2021-3-9 22:37
哈哈哈哈哈哈哈哈
作者: xwzan    时间: 2021-3-9 23:29
研究下 最近准备外网
作者: XiuKe    时间: 2021-3-10 10:08
十分感谢,来学习学习
作者: a919599082a    时间: 2021-3-10 10:43
感谢!!!!!!!!!
作者: guochy    时间: 2021-3-10 14:21
坛发帖有字数限制
作者: onwings    时间: 2021-3-10 15:45
看看怎麼弄

作者: 759071793    时间: 2021-3-10 16:13
看看,感谢分享
作者: wfkim70    时间: 2021-3-10 16:16
谢谢分享,手有余香。。。
作者: 兵啊恩恩    时间: 2021-3-10 16:19
好东西。。。。。。。
作者: freelede    时间: 2021-3-10 16:37
这个有点意思




欢迎光临 恩山无线论坛 (https://www.right.com.cn/forum/) Powered by Discuz! X3.5