相关文章：教程：如何通过公网访问家庭服务器

关键约束：

  1. 国内家用宽带 80、433 端口都被电信封了，无法使用RT-AC86U路由器内置的 HTTP 方式进行 Let’s Encrypt 验证，只能使用 DNS 验证方式（而且这种方式要求 DNS 服务支持通过 API 方式修改 DNS record，才能做到通过 acme 客户端全自动更新证书，否则需定期人工操作）-> 因此需要一个支持 API 的 DNS provider
  2. 尽管 CloudFlare 提供免费的 DNS 服务，但华硕路由器不支持 CloudFlare as DDNS
  3. 华硕路由器也不支持 aliyun DNS 和腾讯 dnsPod as DDNS -> 只有 freedns 满足：
  • a) 支持 API 方式修改 DNS record
  • b) 支持 DDNS
  • c) 华硕路由器支持该 DNS provider 作为 DDNS 此外 freedns 还是免费的（只要将 domain 设置为 shared）
  1. 你需要拥有一个 domain（才能将它的 DNS nameserver 配置为 freedns）-> 因此需要购买一个 domain，正好 freenom 提供免费的一年 domain

前期准备：

  1. Get a domain (free with freenom)
  2. Setup dns nameservers for domain (free with freedns if domain shared)
  3. Enable DDNS for the domain in freedns (free)
  4. Install acme.sh on your server (mine is a Raspberry Pi with OMV and Portainer)

为 RT-AC86U 路由器颁发 SSL 证书

  1. Configure asus router to use freedns as ddns (username, password, domain name)
  2. Use acme.sh to do auto DNS validation for Let’s Encrypt with freedns (as 80 & 443 ports are blocked by ISP, can only choose DNS challenge)
  3. Upload the fullchain cert and private key in the DDNS settings page (need to re-upload if new cert issued)

为其他服务器颁发 SSL 证书

  1. Setup acme.sh on a server to automatically issue Let’s Encrypt certificate for domain (cert and private key files will be stored on server)
  2. Open Media Vault: copy and paste the fullchain cert and private key in the admin page (need to manual update if new cert issued)
  3. Portainer: upload the fullchain cert and private key in the settings page (need to re-upload if new cert issued)
  4. For the containers, e.g. nginx, plex etc, just reference the fullchain cert and private key stored in ~/.acme.sh/ directory (just restart the containers if new cert issued)