想把 VaultWarden 在 Qnap 上布署，纯局域网，登录时需要 Https，申请证书是不是一定要有广域网里注册域名？
cmichael · 67 天前 · 1796 次点击这是一个创建于 67 天前的主题，其中的信息可能已经有所发展或是发生改变。
我广域网申请了域名、注册了 DNS （但是指向局域网 192.168.xx.xx ，不知道对不对），dnspod 申请了这个域名的证书，反代用的是 qnap 自带的，在浏览器里直接输入这个域名，没法打开本地 qnap 主页
哪里设置的不对？
 |
1
ltkun 67 天前 via Android
可以自签 然后 dns 重定向一下 反代当然也是 OK 的
|
 |
2
Doraismydora 67 天前
1. 先用 nslookup 看一下解析出来的结果是不是对的, 按理说首次设置 A 记录应该是立即生效
2. 有的证书提供商允许用 ip 注册证书, 不过我记得都是收费的 |
 |
3
mohumohu 67 天前
不需要，可以使用 dns challenge 。用 caddy 代理就好了，填一个 DNS API TOKEN 就行。
|
 |
4
wuyingddg 67 天前
纯局域网使用不需要证书，直接反向代理就行
控制->网络和文件服务->网络访问->反向代理，把 http://localhost:<VaultWarden 端口号> 映射到 https://*:<随便一个没被占用的端口号> 然后直接通过 https://<NAS 的 ip>:<端口号>就可以访问了 |
 |
5
xietong 67 天前
你可能需要一个公网 IP,或者内网穿透
|
 |
6
Goooooos 67 天前 via Android
自签
|
 |
7
zhaidoudou123 67 天前
只用 bitwarden 的话可以用 cloudflare zero trust 来穿透，不需要公网 IP
|
 |
8
Opportunity 67 天前
|
 |
10
cmichael OP @wuyingddg 但是得有个域名才能申请自带反代吧？我开了 myqnapcloud 的域名去申请反代成功了，是不是随便填个域名也可以，因为局域网我其实不用域名，只要输入带 https 的内网 IP+端口就可以了？
|
 |
11
EchoYang7 66 天前
@wuyingddg 请问下反向代理之后提示证书不被信任怎么办？需要把 qnap 的证书导出来加到系统里面吗？
QNAP NAS 根证书颁发机构 过期时间：2031 年 11 月 2 日 星期日 中国标准时间 06:30:22 此根证书不被信任 |
 |
12
Yanlongli 66 天前
内网的直接用自签，方便。随便弄个十几年都行。访问端信任一下自签的根证书。
|
Select Language