zoukankan      html  css  js  c++  java
  • OpenMediaVault 5 进阶配置(一) 启用 SSL/TLS

    前言

    上一个系列简述了 [系列] 树莓派 配置 OMV 搭建 NAS ,本文作为本进阶系列的第一篇博客文章,首先从 安全 来举例实现:

    • 启用 SSL/TLS 安全连接并强制使用。

    添加 SSL证书

    • 点击侧边栏 “证书 -> SSL” 。

    • 点击 “添加” 。

      • 如果你已经有了 SSL 证书,可以点击 “导入” 。

        导入完成后,就可以直接执行下一步。

    • 创建自签名 SSL 证书

      • “密钥长度” :4096b 。

        密钥长度在一定程度上决定了连接的安全性。

        创建自签名 SSL 证书时间也随密钥的生成长度的增加而增加。

      • “有效时间” :有效期,从 1天 到 25年 可选。

      • 剩下选项可以根据自身情况自行填写。

    • 点击 “保存” 。

    • 点击 “应用” 并二次确认。

    • 这时就可以看到列表中多出了一个 添加/导入 的SSL证书。

    启用 SSL/TLS 安全连接服务

    • 点击侧边栏 “系统 -> 常规设置 -> Web管理员” 。

    • 在 “安全连接” 一项,启用 SSL/TLS 。

      • 启用 SSL/TLS 。

      • “证书” :选择之前创建的 SSL 证书。

      • “端口” :默认即可,也可以根据需求更改。

      • 启用 强制使用 SSL/TLS 。

        强制使用 HTTPS 通信,关闭 HTTP 通信,提高安全性。

    • 点击 “保存” ,点击 “应用” 并二次确认。

    成功测试

    • 刷新页面,会出现类似如下页面:

    • 点击 “高级” ,点击 “继续前往xxx(不安全)” ,即可使用 SSL/TLS 访问。

    • 显示结果。

    • 提示 “不安全” 的解释:

      如果你是使用添加的 SSL 证书,而不是导入的申请的第三方 SSL 证书,就会提示你 “不安全” 。实际上,OMV 5 这里使用了自建 CA 颁发 SSL 证书的做法,这里自建的 CA 只是属于你个人的 CA 服务器,并不是国际认可的 CA 服务器。

    下一篇:启用 Cockpit

    请参阅:OpenMediaVault 5 进阶配置(二) 启用 Cockpit

  • 相关阅读:
    二分和牛顿法实现开根号
    leetcode 44. 通配符匹配
    leetcode 91. 解码方法
    leetcode 236. 二叉树的最近公共祖先
    leetcode 39. 组合总数
    leetcode:146. LRU缓存机制
    leetcode:124. 二叉树中的最大路径和
    二叉树前序遍历,中序遍历,后序遍历以及层次遍历实现
    leetcode: 4. 寻找两个有序数组的中位数
    Leetcode: 43. 接雨水
  • 原文地址:https://www.cnblogs.com/Yogile/p/12614283.html
Copyright © 2011-2022 走看看