使用场景

我的aio主机是放在家里的,truenas仅仅是作为我emby的存番库,通过smb挂载在win里,win上有qb配置好rss往nas里下番,emby就能自己搜刮。我的emby是直接用的truenas上的应用,开了使用主机存储,位置直接就是池下一个根数据集的根目录,而这个目录也是我smb挂在win上的目录。周所周知,smb开启的情况下,emby不能直接启动,需要关闭smb,等待emby启动完成,才能再开启smb(update:truenas更新了,smb开启的时候也能正常启动使用smb所在目录的应用了….)。因为家里经常有停电的情况,来电自启后,smb的开启速度那是远高于emby的,所以每次我都需要上truenas手动操作一遍,经常需要远程访问。

其实吧,我原来是没怎么在意这SSL的,毕竟是个人使用,也就是不太好看,不影响啥。但是吧,暑假我是真的闲的…对,我就是没事闲的…

重要说明

由于家宽公网ip是封80和443的,我们无法通过文件验证来申请SSL(至少我不会),只能DNS验证。Truenas里本身提供的 ACME DNS身份验证器 里面是给了Cloudflare的,我的域名也是在cf上买的,所以本篇blog只会写使用cf的DNS来验证的方法,其他DNS供应商请自行Google.

创建Cloudflare的DNS编辑Token

DNS验证是需要创建一个TXT记录的,我们创建一个有编辑DNS权限的Token。

参见过往blog的获取cf的API Tokens

Truenas添加ACME DNS身份验证器

做完以后,去证书->本地用户,给你的admin账户添加一个邮箱,否则后面申请证书会提示你添加。

添加证书签名请求

返回证书界面,点击证书签名请求右上角的添加,按图填写

创建ACME证书

添加好证书签名请求,点你刚才创建的右边的扳手符号,按图填写

点击保存后,即开始申请证书,如果你前面操作没有问题,稍等一会即可成功。如果出现失败的情况,请先检查网络,确保你能连的上cf的服务器。阿巴阿巴。

应用证书

转到系统设置->常规->GUI,点击设置,在GUI SSl证书一栏选择你刚才创建ACME证书时随便取的标识符,保存即可。GUI页面会重启,按提示确定即可。