【小白系列】给爱快(iKuai)软路由添加免费SSL证书

前提条件:你需要有一台软路由(虚拟机或者物理机均可)，并且安装了爱快系统；需要一个域名，可以购买很便宜后缀的那种~

• 一、申请免费的阿里云SSL证书

这个不用多说了，申请地址：aliyun.com

SSL证书管理控制台，申请digicert免费版 SSL。

• 下载Nginx服务器证书，向爱快后台添加 自定义SSL证书

目前用的是爱快 3.5.4 x64 Build202104211550，路径：系统设置 > 登录管理 > 远程访问

可以使用记事本打开得到的证书和私钥文件，并对应粘贴到上图文本框中。

• 二、设置https端口，实现远程访问

这台J2900软路由的网络接入环境：电信家庭宽带接入，有动态公网IPv4，80和443端口已被封禁。

可以自定义HTTP和HTTPS访问端口，并设置端口映射。

爱快后台 路径：网络设置 > 端口映射 > 端口映射

eg：爱快ip地址： 10.10.10.1

内部端口：443

外部端口：9443（没有被封的都可以）

TCP协议

• 三、设置DDNS（动态域名解析）

爱快后台 路径：高级应用 > 动态域名

选择aliyun.com

填入域名（对应上文提到的证书域名）

依次填入 从aliyun.com后台获取的Access Key ID和Secret

选择解析网卡和记录类型A（IPv4） 或者AAAA（IPv6）

如果解析不生效，请直接到aliyun.com后台添加一条域名解析记录

原创作品,转载请标注：
【小白系列】给爱快(iKuai)软路由添加免费SSL证书 来自陈晓墨博客
本文链接地址：https://www.chenxiaomo.com/ikuai-ssl.html