询问关于大家一个华硕路由器 https/ssl 的问题

[AS58453]

用华硕路由器的朋友有用过他的 SSL 的功能吗？现在说明一下情况：
他有一个 Let's Encrypt 免费证书，这个证书申请是不是需要 80 端口才行？如果 80 端口没开放是不是就不能使用呢？
网络是固定 IP 的，他的证书申请只能绑定 DDNS ，这个就不说了。另外我还遇到一个问题：
他的服务器是 HTTPD ，我自己导入了我购买的 SSL 证书，在国内可以正常访问。但是在国外就会提示 SSL 不可信。
经过 SSL 检查，是因为没有完整证书链（就是少了 CA 证书）。但是路由器上只能导入 Key 和 crt 文件。这个东西压根无解....所以就只能用他的 Let's Encrypt 获取免费证书了。

[raysonx]

没用过这个功能，但一般情况下你自己的证书要和 CA 的中间证书放到同一个文件中（ pem 格式的话直接把两个证书文件复制粘贴到同一文件就可以了）。CA 的根证书本身不需要配置到服务器上，因为根证书是浏览器或操作系统自带的。

[f165af34d4830eeb]

如果是证书链不完整的原因，试一试导入 fullchain.crt ？那个是包含完整证书链的。

[jiangzm]

把 ca 证书合并到 crt 文件中

[cheng812]

我用梅林固件，不需要 80 口，Let's Encrypt 证书很方便

[OceanBreeze]

用华硕路由器，完全没见过楼主说的这个东西。AC68U 可能固件太老了。

[lcy630409]

路由器这东西 自签不是最好？
自己电脑信任一样 不就行了，没必要外面申请证书

[gentrydeng]

不需要 80 端口，ACME 有许多种验证方式： https://letsencrypt.org/docs/challenge-types/

[AS58453]

@OceanBreeze RT-AC86Upro 以上就有了，在 DDNS 中可以看到。

[AS58453]

需要在外部网络访问 GUI 界面，https 自然是最好的。自签证书总不能在每个电脑上都装了吧。

[AS58453]

@gentrydeng 我就是看了华硕的说明是需要 80 端口连接到 internet 以验证网域；给我搞懵逼了。它到底是要 80 还是只要有 internet 也没说清楚....

[gentrydeng]

@AS58453 #10 这种东西，一般直接尝试能不能用就行了，没必要先问。如果证书签发失败也不会有什么影响。