Использование сертификата Let's Encrypt для вашего домена DDNS на роутере DrayTek

Vigor Router поддерживает импорт сертификата Let's Encrypt из своего пользовательского веб-интерфейса. Это упрощает процесс создания, подписания и импорта сертификата. В этом документе будет показано, как применить Let's Encrypt для домена маршрутизатора.

DrayOS Linux

Модели DrayOS поддерживают эту функцию, начиная с версии прошивки 3.9.0. Однако он доступен только для домена DrayDDNS - бесплатной службы динамического DNS, предоставляемой DrayTek.

1. Зарегистрируйте учетную запись DrayDDNS для маршрутизатора и используйте ее в разделе « Applications >> Dynamic DNS Setup» . ( подробные инструкции см. в статье « Активация службы DrayDDNS для бесплатного доменного имени ). Нажмите кнопку «Просмотр журнала» на странице « Applications >> Dynamic DNS Setup», чтобы убедиться, что ваш домен DrayDDNS успешно обновился.

2. Перейдите в « Applications >> Dynamic DNS Setup» , введите профиль DrayDDNS и нажмите "Create" в сертификате Let's Encrypt».

3. Маршрутизатору может потребоваться 2–3 минуты для создания сертификата.

4. Когда процесс будет завершен, Vigor Router отобразит всплывающее сообщение с вопросом, хотите ли вы применить сертификат Let's Encrypt для SSL VPN / HTTPS-сервера.

• Нажмите кнопку ОК for now,  если вы хотите применить его к серверу HTTPS вручную позже.
• Щелкните Use this certificate for all my services,  если вы хотите применить его к серверу HTTPS сейчас.

5. Мы можем просмотреть сертификат Let's Encrypt на странице Certificate Management >> Local Certificate . Сертификат будет действителен 3 месяца.

6. На странице SSL VPN >> General Setup вы увидите,  что сертификат сервера был изменен на DrayDDNS - сертификат Let's Encrypt автоматически.

7. Когда мы получаем доступ к Vigor Router по его доменному имени DrayDDNS, мы увидим, что HTTPS-соединение помечено в браузере как «Безопасное».

8. При включении Auto Update параметра в профиле DrayDDNS, маршрутизатор будет продлевать сертификат автоматически , когда сертификат почти истекло.