" "
VPN-роутеры
Точки доступа
Коммутаторы
VPN-роутеры по типу:
Ethernet Dual-WAN
С VoIP-шлюзом
С встроенным LTE
С поддержкой ADSL/VDSL
Категории:
База знаний
База знаний Обслуживание сети

Использование сертификата Let's Encrypt для вашего домена DDNS

Vigor Router поддерживает импорт сертификата Let's Encrypt из своего пользовательского веб-интерфейса. Это упрощает процесс создания, подписания и импорта сертификата. В этом документе будет показано, как применить Let's Encrypt для домена маршрутизатора.

DrayOS Linux


Модели DrayOS поддерживают эту функцию, начиная с версии прошивки 3.9.0. Однако он доступен только для домена DrayDDNS - бесплатной службы динамического DNS, предоставляемой DrayTek.

1. Зарегистрируйте учетную запись DrayDDNS для маршрутизатора и используйте ее в разделе Applications >> Dynamic DNS Setup. (подробные инструкции см. в статье Активация службы DrayDDNS для бесплатного доменного имени). Нажмите кнопку Просмотр журнала на странице Applications >> Dynamic DNS Setup, чтобы убедиться, что ваш домен DrayDDNS успешно обновился.


2. Перейдите в « Applications >> Dynamic DNS Setup» , введите профиль DrayDDNS и нажмите "Create" в сертификате Let's Encrypt».

3. Маршрутизатору может потребоваться 2–3 минуты для создания сертификата.


4. Когда процесс будет завершен, Vigor Router отобразит всплывающее сообщение с вопросом, хотите ли вы применить сертификат Let's Encrypt для SSL VPN / HTTPS-сервера.
  • Нажмите кнопку ОК for now,  если вы хотите применить его к серверу HTTPS вручную позже.
  • Щелкните Use this certificate for all my services,  если вы хотите применить его к серверу HTTPS сейчас.

5. Мы можем просмотреть сертификат Let's Encrypt на странице Certificate Management >> Local Certificate. Сертификат будет действителен 3 месяца.

6. На странице SSL VPN >> General Setup вы увидите,  что сертификат сервера был изменен на DrayDDNS - сертификат Let's Encrypt автоматически.


7. Когда мы получаем доступ к Vigor Router по его доменному имени DrayDDNS, мы увидим, что HTTPS-соединение помечено в браузере как «Безопасное».

8. При включении Auto Update параметра в профиле DrayDDNS, маршрутизатор будет продлевать сертификат автоматически , когда сертификат почти истекло.