有沒有逐步流程在 QNAP NAS 網頁伺服器應用程式上為自架網站設定自動續期的免費 Let's Encrypt SSL 憑證

@mike.bailey

你對 QNAP Cloud 的傳輸速度滿意嗎?我可不會!

QNAP 雲端不是最快的,因為它必須通過 QNAP 在台灣的伺服器運行。我希望他們能像 QNAP 雲端儲存一樣分散這些伺服器。也許有一天會實現。

但原作者(OP)並不是想用 QNAPCloud 來架設他的網頁伺服器。他是想在防火牆上開一個洞,直接連到 NAS,這是非常糟糕的做法。

最後再說一次(好吧,這可能不是我最後一次說):SSL 憑證對「保護」你的網頁伺服器完全沒有任何作用。它所做的只是在你的伺服器和連線者之間建立一個安全連線。你的網頁伺服器仍然會暴露在各種可能的攻擊之下。

如果有人不相信我……

1.) 申請一個 Let’s Encrypt 憑證,然後放到一台正在運行網頁伺服器的電腦上。
2.) 把那台電腦放到你路由器的 DMZ(非軍事區)裡。
3.) 看看多久會被感染。

我上次不小心這麼做(大概是 10 或 15 年前),那台機器在不到 3 分鐘內就被駭客入侵並接管了。等我發現自己不小心把它放到 DMZ 上時,已經太遲了,只能重灌整台機器。

1個讚