群晖 NAS 免费 SSL 证书自动更新：开源脚本方式

ACME（自动证书管理环境）是一个互联网工程任务组维护的协议，它允许自动化 Web 服务器证书的部署，可以通过其实现 SSL 证书的自动申请、续期等。免费 SSL 证书有效期较短，需要定期重新申请和更换，使用开源的一键更新脚本【syno-acme】可以简化部署流程，只需下载文件修改配置参数即可。

准备工作

• 系统环境：已安装并正常运行的 DSM 系统；
• 域名解析：确保域名已正确解析到 NAS 的公网 IP 地址；
• 管理员权限：需要 DSM 管理员账号操作；
• API 凭证：脚本需要获取对应 DNS 服务商后台的操作权限（ID 和密钥）。

下载脚本 项目开源地址：https://github.com/andyzhshg/syno-acme。 通过 Tags 下载打包好的版本：选择 v0.3.0_dsm7_beta。

将下载的脚本工具上传到 NAS 的任意目录下，并解压。

配置脚本参数

编辑脚本的配置文件 config。

• 主要修改红色框内容：
  • 域名（不包含 www 及 https 部分，如 baidu.com）
  • DNS 类型（阿里云 dns_ali，Dnspod dns_dp，Godaddy dns_gd 等）

ID 和密钥，不同 DNS 类型只需要修改对应部分即可（一般在控制台查看或创建）。以阿里云为例，使用 RAM 用户 AccessKey，配置为 SSL 管理权限。