关于SSL证书SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。SSL证书通过在客户端浏览器和Web服务器之间树立一条SSL安全通道（Secure socket layer（SSL）安全协议是由Netscape Communication公司规划开发。该安全协议首要用来供给对用户和服务器的认证；对传送的数据进行加密和躲藏；确保数据在传送中不被改动，即数据的完整性，现已成为该领域中全球化的规范。因为SSL技能已树立到一切首要的浏览器和WEB服务器程序中，因而，仅需装置服务器证书就能够激活该功用了）。即通过它能够激活SSL协议，完结数据信息在客户端和服务器之间的加密传输，能够避免数据信息的走漏。确保了两边传递信息的安全性，并且用户能够通过服务器证书验证他所拜访的网站是否是实在牢靠。向CA组织请求证书一年少者几十多者数千美元，很不合算，好在互联网上总不缺免费午饭，StartSSL便是很好的挑选。

什么样的情况下需求SSL证书？1、购物买卖功用这个就不用说了，支付宝、财付通等肯定会加密以维护你的暗码安全。2、注册类功用有些大站点，注册会员或许登陆的时分，会专门通过SSL通道，来维护你的暗码安全。比方百度会员中心登录的数据传输通道

StartSSL上的SSL证书请求流程：第一步、免费注册StartSSL账户1.登陆StartSSL官方网站官方网站地址：https://www.StartSSL.com/

进入官方网站之后，咱们有看到他供给的各种免费和付费计划，免费的是最右边那个免费一年，咱们开端要注册的是账户注册地址（https://www.startSSL.com/SignUp），先要具有账户才干够请求。2.注册免费账号

填写个人资料注册StartSSL账户。3.输入邮件内的验证码后就能够开端生成你的私家证书了，选项默许即可。4.装置证书到浏览器，这儿以chrome为例：

5.完结，点击'Backup this Certificate'备份你的证书，证书是验证你身份仅有办法，假如丢掉就只能从头注册账户了，此刻证书现已装置到浏览器了，因而你也能够从浏览器中备份证书。

验证域名在创立证书之前需求先验证域名的一切权。

1.进入Control Panel（或许需求点击Authenticate并运用上一步生成的证书才干看到图示的页面），挑选Validations Wizard，类型挑选Domain Name Validation。2.输入域名。3.挑选一个有用的邮箱接纳验证码，能够运用域名WHOIS中的邮箱或默许网站管理者邮箱（没有带域名的邮箱可挑选运用网易免费企业邮等服务）。4.收到邮件后，输入邮件中的验证码。5.域名一切者验证成功。

生成证书

1.挑选Certificates Wizard进入SSL证书生成导游，证书方针挑选Web Server SSL/TLS Certificate2.输入10-32位暗码生成秘钥。3.备份秘钥，将文本框内的内容保存成一个文本文件，如ssl.key。4.挑选上一步验证了的域名。5.增加子域名。6.承认域名子域名信息，预备生成证书。7.备份生成的证书，将文本框内容保存成一个文本文件，如ssl.crt。在下面intermediate链接中下载中心证书sub.class1.server.ca.pem。

解密秘钥在运用证书证书之前还需求对生成的秘钥解密，可运用指令openssl rsa -in ssl.key -out ssl_decrypted.key，或许是StartSSL供给的东西: Tool Box - Decrypt Private Key，生成的内容另存为文件，如ssl_decrypted.key。

导入证书登陆Synology NAS DSM，进入控制面板 - DSM设置 - HTTP服务 - 导入证书，挑选前面生成的文件：1.秘钥 ssl_decrypted.key 解密过的。2.证书 ssl.crt。3.中心证书 sub.class1.server.ca.pem，假如前面忘掉下载还能够在这儿找到。点击确认重启网页服务器。

至此SSL证书装置完结，此刻拜访NAS就不会再有烦人的警告了，地址栏边上淡绿色的小锁清楚的告知你现现已过认证了，网站身份是合法有用并值得信任的。

TIP:1.StartSSL证书的有用期为一年，到期后从头请求即可。2.重复上面的操作能够为多个子域名请求证书。3.证书能够随时从Tool box - Retrieve Certificate要回，但秘钥只要在生成证书时才干获取，而证书和秘钥只要配对才有用，所以牢记保管好你的秘钥。