『瀚思彼岸』» 智能家居技术论坛

 找回密码
 立即注册
查看: 3781|回复: 8

[求助] 搭建平台之SSL遇到问题了!求大佬指点。(已自行解决)

[复制链接]

3

主题

35

帖子

112

积分

注册会员

Rank: 2

积分
112
金钱
77
HASS币
0
发表于 2019-1-22 23:27:35 | 显示全部楼层 |阅读模式
本帖最后由 hqboy 于 2019-1-22 23:36 编辑

好不容易花了1元申请了麻花藤的顶级域名赠送有SSL 以及域名解析。证书下载下来了。导入到黑群辉里面打开地址还是一样的提示不安全。如下提示:

                               
登录/注册后可看大图

                               
登录/注册后可看大图



                               
登录/注册后可看大图


请各位帮忙看看是哪里出现了问题?
原来解析主机记录那里写错了!所以导致证书无效。
就是下面这个箭头指示处。之前我自定义的写的nas就不行。刚刚脑子一发热改成了www群辉里面把主机名称改成解析一致的就可以了。

                               
登录/注册后可看大图

QQ截图20190122232004.jpg
QQ截图20190122232135.jpg
QQ截图20190122232643.jpg
QQ截图20190122233440.jpg
回复

使用道具 举报

10

主题

680

帖子

5708

积分

论坛元老

Rank: 8Rank: 8

积分
5708
金钱
5023
HASS币
50
发表于 2019-1-23 00:46:53 | 显示全部楼层
证书绑定的是域名,你用ip访问当然会提示不安全,内网也用域名访问就可以了
回复

使用道具 举报

3

主题

100

帖子

1319

积分

金牌会员

Rank: 6Rank: 6

积分
1319
金钱
1219
HASS币
0
发表于 2019-1-23 01:22:27 | 显示全部楼层
证书和域名绑定的...腾讯的免费证书是单域名的,不是泛解析的....如果要泛域名的可以用Let's Encrypt的证书,不过三个月一申请
回复

使用道具 举报

3

主题

35

帖子

112

积分

注册会员

Rank: 2

积分
112
金钱
77
HASS币
0
 楼主| 发表于 2019-1-23 12:53:46 | 显示全部楼层
缥缈的孤鸿 发表于 2019-1-23 00:46
证书绑定的是域名,你用ip访问当然会提示不安全,内网也用域名访问就可以了 ...

嗯嗯! 帮顶的指定域名。所以更改了前缀就提示不安全了。
回复

使用道具 举报

3

主题

35

帖子

112

积分

注册会员

Rank: 2

积分
112
金钱
77
HASS币
0
 楼主| 发表于 2019-1-23 12:54:55 | 显示全部楼层
快乐之源 发表于 2019-1-23 01:22
证书和域名绑定的...腾讯的免费证书是单域名的,不是泛解析的....如果要泛域名的可以用Let's Encrypt的证书 ...

多谢指点!才接触,还有不少地方以后请多多关照。
回复

使用道具 举报

10

主题

154

帖子

583

积分

高级会员

Rank: 4

积分
583
金钱
429
HASS币
0
发表于 2019-1-23 18:47:41 | 显示全部楼层
我也是群晖导入后正常了。域名访问群晖端口正常了,但是在别的端口运行的程序还是提示不安全。有知道怎么解决的么
回复

使用道具 举报

3

主题

35

帖子

112

积分

注册会员

Rank: 2

积分
112
金钱
77
HASS币
0
 楼主| 发表于 2019-1-23 19:26:48 | 显示全部楼层
pizixiaotian 发表于 2019-1-23 18:47
我也是群晖导入后正常了。域名访问群晖端口正常了,但是在别的端口运行的程序还是提示不安全。有知道怎么解 ...

我也在弄dock里面程序的端口。 目前还没搞好。
回复

使用道具 举报

3

主题

100

帖子

1319

积分

金牌会员

Rank: 6Rank: 6

积分
1319
金钱
1219
HASS币
0
发表于 2019-1-23 20:05:00 | 显示全部楼层
本帖最后由 快乐之源 于 2019-1-23 20:06 编辑

我昨天找到了,群辉里自动申请,更新Let's Encrypt泛域名的脚本,然后再加一句命令自动拷贝到Home Assistant里具体你可以看这个https://www.codercto.com/a/26295.html
然后申请的证书在acme.sh文件夹下的以域名命名的文件夹里fullchain.cer和域名.key这两个文件
文章里的说的设置计划任务,要在里面多加一句/bin/cp 【原路径】【目标路径】 (不直接用cp的原因是cp默认设置了别名,不能强制覆盖...)
回复

使用道具 举报

3

主题

35

帖子

112

积分

注册会员

Rank: 2

积分
112
金钱
77
HASS币
0
 楼主| 发表于 2019-1-23 21:16:48 | 显示全部楼层
快乐之源 发表于 2019-1-23 20:05
我昨天找到了,群辉里自动申请,更新Let's Encrypt泛域名的脚本,然后再加一句命令自动拷贝到Home Assistan ...

谢谢了! 暂时用到马哥的吧。 先把HASS的https弄好再说
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Hassbian

GMT+8, 2024-12-26 22:16 , Processed in 0.058880 second(s), 33 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表