synology.com 網域是本身就附在 nas 的服務中，主機內的功能是可以設定為 https (ssl)，而沒有憑證下是可以直接使用，但對於瀏覽器確要先為列外才可以使用 https (ssl)，對於沒連結過的使用者初次連進網址會覺得毛毛的…

先申請個 NAS 提供的免費網域（網域是必需要的），否則就是購買個網域使用固定 IP （要花錢的…）
弄完網域後再去申請憑證，DSM 裡有提供免費的網域憑證，目前每三個月都要去更新一次，對於不想花錢的我自然能省就省，在此也要先確定好 https 在路由器中的 port 有打開…

此外，使用 https (ssl) 憑證可以增加安全性，例如如果在公開場所使用 wifi 可能會被加入廣告於 http 之中，https (ssl)而是完全不會。

資料來源：
Necos-NAS 憑證購買安裝筆記…
mobile01-[分享] Synology NAS SSL 憑證製作

[nextpage title=”Synology NAS”]

Set-01
Synology NAS 控制台>安全性>憑證>新增>取代現有憑證
nas_https_set_01

Set-02
選從 Let’s Encrypt 取得憑證，對於下方的設定預設的部份有選沒選都沒差，之後可以指定。
nas_https_set_02

Set-03
網域就打自己的，電子郵件要可以通，主機別名打和網域名稱相同，電子郵件可以的話不要用很容易漏信的mail。
nas_https_set_03

Set-04
設定完之後就可以看到取得憑證的狀態，而之後在打開https的頁面就不會出現警告的訊息。
nas_https_set_04

[nextpage title=”針對 Nas 內虛擬主機中的外連 ddns”]

Set-01
Synology NAS 控制台>安全性>憑證>新增>新增憑證
nas_https_set_05

Set-02
選從 Let’s Encrypt 取得憑證
nas_https_set_06

Set-03
網域就打ddns網址，主機別名打和網域名稱相同，電子郵件可以的話不要用很容易漏信的mail。
nas_https_set_07

Set-04
選擇使用的憑證，可以和nas的錯開成為獨立的憑證網址
nas_https_set_08

完成設定後輸入https的網址導入就成功了。
nas_https_set_09

[nextpage title=”更新 Let’s Encrypt 憑證”]

在 20171113 時收到一封 Let’s Encrypt 的 Mail，通知憑證要過期，當下決定這一定要處理，不然又會出現連線不安全的提示頁面。
更新 Let's Encrypt 憑證_01

進入 Nas 的控制台 > 安全性 > 憑證，橘色的字是快到期了。
更新 Let's Encrypt 憑證_02

選好要更新的憑證後，點下新增按鈕就會出現此畫面 (實際上是請新的 let’s Encrypt 憑證)。
更新 Let's Encrypt 憑證_03

接下來點按從 let’s Encrypt 取得憑證
更新 Let's Encrypt 憑證_04

以上都操作完後，畫面會跑一小段時間，如果橘色區出現綠字的話就完成了。

註記：
在 Mail 中不小心點到 If you want to stop receiving all email from this address, click 的連接，這是注消 Mail 的到期通知 (Warning: this is a one-click action that cannot be undone)，不知道新裝 Lets-Encrypt 憑證後會不會還會有通知。