普通人如何搞定公网ip、购买域名以及申请SSL证书

作者：朗风晴月

前言

1. 如果没有申请到公网ip也可以看一看

2. 适合不会用代码写脚本的小伙伴

3. 适合不会以及不能润出去小伙伴

4. 适合没太多时间研究这些东西的小伙伴

各种nas教程里出现的公网ip、域名、SSL证书想必各位小伙伴已经屡见不鲜，那么如何简单快速拥有这三样是本篇的主旨。

关于公网ip：ipv6、内网穿透这些都是可以不用申请公网ip的办法，也欢迎大家留言讨论，希望大家有类似但我用XXX，之类的留言后能补充其优缺点，以及该如何使用

关于域名：域名购买除了花生壳还有阿里云、腾讯云，其他域名商以及国外域名商欢迎留言探讨，本篇提及的花生壳域名仅因为华硕路由器支持花生壳的DDNS

关于DDNS：相信有不少小伙伴用的肯定不是花生壳，我用的是华硕路由器官方固件，没用梅林固件或官改，也没有openwrt（之前自己有编译openwrt，但那时手头没软路由设备），原因也跟大家说下提个醒，之前在某个论坛，某个人的华硕官改固件拿出来收费还留有后门，具体我不指出了，但更多大佬的固件还是很不错的，可以放心使用

关于SSL证书：相对于一键脚本，或者其他申请SSL证书的方式，本篇使用的阿里云证书确实在便利性上可能没有那么高，如一键脚本自动续签SSL证书后，不用像阿里云证书一样重新申请再导入到群晖里，虽然阿里云证书有效期为一年

但一键脚本哪天失效了，找教程，研究也得费很大一番功夫，如下图，该图仅展示申请证书的命令会失效问题

本篇仅供参考，有不足欢迎指出，以及有更好的方案希望大家不要当传家宝

使用步骤

一、公网ip

这个其实没啥好办法，我的公网ip可以给大家做个参考，100M联通宽带一年360块，其他套餐用不起，没用手机套餐绑宽带，手机套餐8块，至于如何跟客服申请可能会放在评论区，多提一句移动宽带不给公网ip，R**，退钱！

拥有公网ip后，需要联系宽带师傅上门修改光猫，把光猫拨号，改为光猫桥接，路由器拨号，这里不放在本篇是因为光猫型号可能大家不太一样，也不建议不熟悉的小伙伴自行修改，万一不小心改崩了影响家里网络使用，还是得让师傅上门

二、购买域名

1. 登录花生壳官网并注册账号

2. 注册好后点击域名 域名注册

3. 可以像我一样直接点.top这个

4. 输入一个好记得域名，点查询

5. 如果域名未被注册就点击立即注册

6. 填写信息

7. 怎点便宜怎么来，可以看到一年只要7块，当然，某些网站申请的域名可以不用钱

8. 购买后点击控制台，

9. 点击左侧花生壳

10. 点击左侧域名列表，点击管理子域名

11. 点击开启花生壳状态，这里不点的话DDNS就变成花生壳自带的壳域名了，其他域名商不用设置这个

三、设置DDNS

DDNS可以设置在路由器上，也可以设置在群晖上

1. 设置在华硕路由器上，外部网络->DDNS->启用DDNS客户端

用户名密码为花生壳的登录账号密码

2. 设置在群晖上，外部访问->DDNS->新增

四、申请SSL证书

1. 阿里云用支付宝登录即可，点击搜索框

2. 搜索SSL，点击下方的SSL证书控制台

3. 免费证书->立即购买

4. 怎么免费怎么来

5. 购买完后，创建证书

6. 填写申请，域名为刚刚购买的花生壳顶级域名，非壳域名

7. 记录类型、主机记录、记录值等等需要用的，这里先不验证，返回花生壳官网

8. 点击管理平台

9. 左侧域名列表

10. 左侧顶级域名，点击小地球旁边的域名

11. 复制刚刚阿里云的主机记录在子域名那边，记录类型选TXT，还有记录值也复制

12. 稍等一会后返回阿里云点验证

13. 点击下载

14. 选其他

15. 这是下载完后解压出来的证书文件

四、设置SSL证书

1. 在群晖的控制面板点安全性->证书->新增

2. 添加新证书

3. 导入证书

4. 导入刚刚下载到电脑的证书，注意文件后缀要对应，私钥是.key，证书是.pem

5. 设置里这些嫌麻烦可以全部设置为刚刚申请的证书

至此，本篇到此结束了