使用场景

我的aio主机是放在家里的，truenas仅仅是作为我emby的存番库，通过smb挂载在win里，win上有qb配置好rss往nas里下番，emby就能自己搜刮。我的emby是直接用的truenas上的应用，开了使用主机存储，位置直接就是池下一个根数据集的根目录，而这个目录也是我smb挂在win上的目录。周所周知，smb开启的情况下，emby不能直接启动，需要关闭smb，等待emby启动完成，才能再开启smb（update：truenas更新了，smb开启的时候也能正常启动使用smb所在目录的应用了….）。因为家里经常有停电的情况，来电自启后，smb的开启速度那是远高于emby的，所以每次我都需要上truenas手动操作一遍，经常需要远程访问。

其实吧，我原来是没怎么在意这SSL的，毕竟是个人使用，也就是不太好看，不影响啥。但是吧，暑假我是真的闲的…对，我就是没事闲的…

重要说明

由于家宽公网ip是封80和443的，我们无法通过文件验证来申请SSL（至少我不会），只能DNS验证。Truenas里本身提供的 ACME DNS身份验证器 里面是给了Cloudflare的，我的域名也是在cf上买的，所以本篇blog只会写使用cf的DNS来验证的方法，其他DNS供应商请自行Google.

创建Cloudflare的DNS编辑Token

DNS验证是需要创建一个TXT记录的，我们创建一个有编辑DNS权限的Token。

参见过往blog的获取cf的API Tokens

Truenas添加ACME DNS身份验证器

做完以后，去证书->本地用户，给你的admin账户添加一个邮箱，否则后面申请证书会提示你添加。

添加证书签名请求

返回证书界面，点击证书签名请求右上角的添加，按图填写

创建ACME证书

添加好证书签名请求，点你刚才创建的右边的扳手符号，按图填写

点击保存后，即开始申请证书，如果你前面操作没有问题，稍等一会即可成功。如果出现失败的情况，请先检查网络，确保你能连的上cf的服务器。阿巴阿巴。

应用证书

转到系统设置->常规->GUI，点击设置，在GUI SSl证书一栏选择你刚才创建ACME证书时随便取的标识符，保存即可。GUI页面会重启，按提示确定即可。