恩山无线论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 1214|回复: 54
打印 上一主题 下一主题

不花一分钱给自己的Openwrt加上SSL安全证书

  [复制链接]
跳转到指定楼层
1#
发表于 2021-2-19 02:43 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 irrocu 于 2021-2-19 11:59 编辑

非常抱歉,论坛发帖有字数限制,
帖子发得乱七八糟,
我把帖子保存为PDF文件了,
有需要的去百度网盘下载吧
游客,如果您要查看本帖隐藏内容请回复








------------------------------------------------
同志们,
当你们通过浏览器访问Openwrt后台的时候,
是不是会出现烦人的“不安全”警示呢,如下图:




想不想去掉这个红色警告,
变成下图这样呢?

这样看起来是不是更有逼格
加了一把安全锁是因为通过https访问了有证书的Openwrt,
Openwrt默认使用http访问,用户名和密码明文传递,很不安全。
为解决上述问题,可以使用https访问Openwrt。

4444.jpg (78.12 KB, 下载次数: 0)

4444.jpg

55.png (43.94 KB, 下载次数: 0)

55.png

45.jpg (50.27 KB, 下载次数: 0)

45.jpg

46.jpg (44.28 KB, 下载次数: 0)

46.jpg

81.jpg (42.63 KB, 下载次数: 0)

81.jpg

82.jpg (51.83 KB, 下载次数: 0)

82.jpg

84.jpg (26.33 KB, 下载次数: 0)

84.jpg
我的恩山、我的无线 The best wifi forum is right here.
2#
 楼主| 发表于 2021-2-19 02:43 | 只看该作者
好吧,跟我来吧!
我以阿里云SSL证书申请及部署为例来讲,
步骤分为两步,如下:
【1. 阿里云申请免费的SSL证书】

【2.把SSL证书部署到Openwrt】








当然这里有个前提是,
你已经注册好了自己的域名,
并且通过DDNS插件把自己Openwrt的公网ipv4或ipv6地址动态解析到自己的域名。
这方面的教程很多,这里就不展开说了,
下面开始正文:




【1. 阿里云申请免费的SSL证书】
1.1从2021年开始,阿里云的免费SSL证书申请方法有调整,
先打开下面网址,0元购买阿里云的免费证书扩容包,
https://common-buy.aliyun.com/?spm=5176.14113079.0.0.6fb656a7he7PDV&commodityCode=cas
按照我的提示进行选择,支付0元后免费证书扩容包购买成功。







我的恩山、我的无线 The best wifi forum is right here.
3#
 楼主| 发表于 2021-2-19 02:43 | 只看该作者
1.2然后点证书申请

填上要绑定的域名及相关信息
可以是www.xxx.com
也可以是op.xxx.com等其它子域名

然后下一步,
记住下面1、2、3三处内容,复制到记事本待用。







我的恩山、我的无线 The best wifi forum is right here.
4#
 楼主| 发表于 2021-2-19 02:43 | 只看该作者
1.3再另外页面打开阿里云域名解析管理后台,
添加一条TXT记录,
用到上面1、2、3对应的内容。

添加域名记录完毕后,
回到证书申请页面点“验证”



我的恩山、我的无线 The best wifi forum is right here.
5#
 楼主| 发表于 2021-2-19 02:43 | 只看该作者
居然不能继续发了?
我的恩山、我的无线 The best wifi forum is right here.
6#
 楼主| 发表于 2021-2-19 02:43 | 只看该作者
立刻,SSL证书的申请审核就会通过,如下图:




我的恩山、我的无线 The best wifi forum is right here.
7#
发表于 2021-2-19 02:59 | 只看该作者
感谢分享
来自安卓客户端来自安卓客户端
我的恩山、我的无线 The best wifi forum is right here.
8#
发表于 2021-2-19 04:23 | 只看该作者
这个可以有。。。
我的恩山、我的无线 The best wifi forum is right here.
9#
发表于 2021-2-19 06:19 | 只看该作者
不错谢谢楼主 等下试试
来自安卓客户端来自安卓客户端
我的恩山、我的无线 The best wifi forum is right here.
10#
发表于 2021-2-19 06:29 来自手机 | 只看该作者
还是cf好,ddns ssl证书 cdn全搞定

点评

不懂啊,cf,cdn怎么整  发表于 2021-2-19 11:38
我的恩山、我的无线 The best wifi forum is right here.
11#
发表于 2021-2-19 08:17 | 只看该作者
空密码的路过

点评

你说的很对,我赞同你的说法。: 5.0
你说的很对,我赞同你的说法。: 5
哈哈哈  发表于 2021-2-19 11:38
来自苹果客户端来自苹果客户端
我的恩山、我的无线 The best wifi forum is right here.
12#
发表于 2021-2-19 08:54 | 只看该作者
感谢分享  谢谢
我的恩山、我的无线 The best wifi forum is right here.
13#
发表于 2021-2-19 08:58 | 只看该作者
ddns ssl证书 cdn全搞定

点评

CDN是好东西,大概怎么用呢  发表于 2021-2-19 11:36
我的恩山、我的无线 The best wifi forum is right here.
14#
发表于 2021-2-19 11:16 | 只看该作者
楼主怎么部署ssl证书啊

点评

非常抱歉,论坛发帖有字数限制, 帖子发得乱七八糟, 我把帖子保存为PDF文件了, 有需要的去百度网盘下载吧 ,下载地址在一楼  发表于 2021-2-19 11:36
来自安卓客户端来自安卓客户端
我的恩山、我的无线 The best wifi forum is right here.
15#
发表于 2021-2-19 11:24 | 只看该作者
等待部署ssl证书

点评

非常抱歉,论坛发帖有字数限制, 帖子发得乱七八糟, 我把帖子保存为PDF文件了, 有需要的去百度网盘下载吧 下载地址在一楼  发表于 2021-2-19 11:35
我的恩山、我的无线 The best wifi forum is right here.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )|网站地图

GMT+8, 2021-2-25 13:21

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表