证书可用于保护 绿联云NAS 的 SSL 服务，如网页（所有的 HTTPS 服务）、邮件或 FTP，拥有证书可让用户在发送任何保密信息之前验证服务器和管理员的身份。

在控制面板 > 安全性 > 证书中，您可进行以下操作：

- 新增添加证书。

- 删除和编辑证书。

- 下载导出和延长证书。

- 配置证书。

- 创建证书签发请求。

请注意：

- 您可对 绿联云 NAS 添加和导入多个证书。

- 如果勾选设为默认证书，处理的证书将被用作默认证书。原始默认证书将不再作为默认证书。

新增证书

您可以选择新增方式，若要导入证书：

您可导入之前导出的证书或来自商业或第三方认证机构的私钥，证书和中间证书。

1. 选择导入证书，点击下一步。

2. 按照向导的说明完成导入私钥/证书/中间证书。

请注意：

- 部分认证机构颁发的证书并不会含有中间证书。

- 证书必须为 X.509 PEM 或 DER 格式。

- 私钥同时支持 ECC 和 RSA 格式，但两种格式都无法受密码短语保护。

您可以选择新增方式，若要从 Let's Encrypt 获取证书：

1. 选择从 Let's Encrypt 获取证书，点击下一步。

2. 请输入以下信息：

1. 域名：输入您向域供应商注册的域。

2. 电子邮件：输入用于证书注册的电子邮件地址。

3. 主体备用名称：若要让一个证书涵盖多个域，请在此处输入其他域名。

3. 单击确认以保存设置。一经确认，证书将会立即导入到您的 绿联云NAS。

请注意：

- 可向 Let's Encrypt 注册证书的电子邮件帐户数量有限。如果超出限制，请使用之前注册的电子邮件帐户来获取更多的证书。

- 每个域可向 Let's Encrypt 注册的证书数量有限。请确保您的域证书数量满足要求。

- 默认证书无法删除。

- 如果您删除非默认证书，则默认证书将接管其对应的服务。请注意，默认证书不一定能与这些服务完全兼容。

下载导出和延长证书

若要下载证书：

可下载现有证书进行管理或归档，证书还可导入到其他用户的设备以在您的 绿联云 NAS 和其设备之间建立互信关系。导出的文件含有 绿联云 NAS 的证书、私钥和自我签署根证书。

1. 选择所需证书。

2. 选择下载。

若要延长证书：

当您的证书将到期时，可使用此选项来延长。

1. 选择所需证书。

2. 选择延长证书

3. 单击延长证书可检索您的新私钥和证书签发请求。您可使用新的签发请求以重新申请其他认证机构签署的证书。

服务配置

您可为下列服务选择证书，ug.link服务默认不可配置其他证书。