政务版一年期免费证书申请教程
访问JoySSL官网，并注册一个账号用于申请证书。在注册过程中，填写特定的注册码230923以获取免费一年政务版证书的申请资格。选择证书类型 登录JoySSL账号后，在SSL证书选项页面中找到“政务版免费一年期SSL证书”，并进行选择。填写信息 根据页面提示，填写相关信息，包括：域名信息：需要申请证书的域名。
JoySSL是一个基于全球可信根的证书颁发机构，提供包括免费单域名证书、免费多域名证书以及免费通配符（泛域名）证书在内的多种证书类型。此外，JoySSL还为国内的政务部门网站和高校网站提供了专门的免费一年期证书。申请流程：访问JoySSL的官方网站。在网站上提交证书申请和证书需求。
登录与实名认证：打开国家政务服务平台App、微信小程序或支付宝小程序。进行登录操作，并完成实名认证。添加证照：在登录后的界面中，找到并点击“我的证照”栏目。点击“添加证照”，系统将会自动列出您以往取得的证书。在证书列表中，选择添加“普通话水平测试等级证书”。
填写表格内容：在申请系统中，按照要求填写企业的基本信息、经办人信息、证书用途等。上传资料：将准备好的申请资料扫描件或照片上传至系统。提交等待审核：确认信息无误后，提交申请并等待审核。审核期间，系统可能会通过短信或邮件通知申请人审核进度或需要补充的资料。
外网映射和反向代理--lucky的部署和使用
1、使用Portainer（Docker）部署Lucky打开Portainer-Volumes，新建一个名为“lucky”的目录，用于存放配置文件（也可不创建，后续手动映射到其他路径）。点击“Add container”，输入容器名称（如“lucky”），镜像名称（gdy666/lucky：latest）。
2、首先，添加外部入口，设置监听端口（建议修改默认端口）和TLS（如需要使用https服务则打开）。然后，添加子规则，选择反向代理类型，并设置前端地址和后端地址。配置完成后，只需要访问设置的外网地址就可以对应访问局域网内的容器服务了。而且，通过只开放一个端口（如16666），可以大大提高网络访问的安全性。
3、开启HTTPS反向代理，搭建内外沟通桥梁：在web规则中，选择简易模式，监听16666端口，启用TLS和BasicAuth。接着，添加子规则，设置二级域名和内网地址，让外网访问与NAS无缝对接。路由器映射，让外网直达：将16666端口映射到路由器，访问时务必加上https：//，确保加密连接。
4、HTTPS设置：创建Web服务规则，启用反向代理和TLS加密，根据需要添加子规则。 最后，确保路由器映射反代端口，输入域名即可享受安全的外网访问。尽管443端口更理想，但实际操作中可能受限，反代其他端口也是可行方案。通过Lucky，公网访问NAS变得既便捷又安全。
如何在腾讯云dnsPod上使用ACME工具自动获取国外域名的SSL证书?_百度知...
1、输入api密钥：在ACME工具中输入你的腾讯云DNSPod API密钥，以便工具能够自动验证域名并获取证书。等待证书颁发：ACME工具将自动进行域名验证，并请求Lets Encrypt颁发SSL证书。一旦验证成功，你将获得一个有效的SSL证书。证书管理 自动续签：大多数ACME工具都支持自动续签功能。
2、DNSPod的地址需要在个人腾讯云账号中查看，首先添加域名，填写namesilo的NameServer，提交后，回到腾讯云控制台，添加记录并解析你的IP地址。ACME自动证书管理工具，如Lucky，能简化证书的获取和管理。
3、DNS API 方式：使用域名解析服务商的 DNS API，如腾讯云 DNSPod 和阿里云，将 API 的 Id 和 Token 或 Secret 放入环境变量中，然后执行生成证书命令。注意第一个域名为顶级域名，后面一个为泛域名。
4、安装SSL证书首先需要准备一个域名，阿里云和腾讯云都提供购买或免费注册。免费域名可通过链接获取。接下来是申请SSL证书，以腾讯云DNSPOD为例，添加域名后，选择免费版SSL并提交申请，通常只需几分钟即可审核通过。下载的SSL证书包括.key和.crt文件，然后在威联通的系统安全设置中替换现有的证书。
5、在腾讯云申请并下载证书 登录腾讯云账号：打开腾讯云官网，使用您的账号登录。申请SSL证书：在腾讯云控制台中，找到“SSL证书管理”或类似选项。选择“申请证书”，并按照提示填写相关信息。选择免费或付费证书类型，根据您的需求选择证书有效期（注意，免费证书的有效期可能较短，需要定期更新）。
6、使用腾讯DDNS服务申请证书（可选）如果你的群晖NAS使用了腾讯（dnspod）的DDNS服务，你还可以直接通过该服务申请SSL证书。以下是相关步骤：确保DDNS服务已配置：在群晖NAS上，确保你已经正确配置了腾讯（dnspod）的DDNS服务。申请证书：通过腾讯云的相关页面或API，使用你的DDNS域名申请SSL证书。
