移动神器RAX3000M路由器不刷固件变身家庭云之六（高级应用）：设置https

本文介绍: 前面把路由uhttpd, vsftpd服务设置好了，增加了maven私服功能，不过，maven从3.6以后的版本已经不支持http服务了，以前我会把maven降级到3.6，但这次趁有空，折腾成功了https，再也不用告诉每个同事去降级maven了。

本系列文章：
移动神器RAX3000M路由器变身家庭云之一：开通SSH，安装新软件包
 移动神器RAX3000M路由器变身家庭云之二：安装vsftpd
移动神器RAX3000M路由器变身家庭云之三：外网访问家庭云
 移动神器RAX3000M路由器变身家庭云之四：开放LuCI管理界面，网站服务
 移动神器RAX3000M路由器不刷固件变身家庭云之五（高级应用）：设置成maven私服
 移动神器RAX3000M路由器不刷固件变身家庭云之六（高级应用）：设置https

前面把路由uhttpd, vsftpd服务设置好了，增加了maven私服功能，不过，maven从3.6以后的版本已经不支持http服务了，以前我会把maven降级到3.6，但这次趁有空，折腾成功了https，再也不用告诉每个同事去降级maven了。

1、去阿里云平台申请一个ssl证书

阿里平台有免费的ssl证书, 去这里申请。

在这里插入图片描述
假定你已经按前面推荐的，申请了dynv6的ddns，页面域名就填你的二级域名，如xxx.dynv6.net

提交后，得到如下信息, 记住下面 1、2、3 三处内容，复制到记事本待用。

2. 到域名服务商页面添加记录

去dnyv6.com，登录，进入您的域名，添加一条TXT记录：
在这里插入图片描述

3、回去阿里平台认证

1、到证书申请页面点“验证”
在这里插入图片描述

立刻，SSL 证书的申请审核就会通过，如下图：
在这里插入图片描述

2、点下载，在弹出窗口中选择其它证书下载。
阿里云申请的证书文件压缩包里有两个文件，
分别是.key 和.pen 后缀。
3、把他们的文件名和后缀做修改，改成
uhttpd.key 和 uhttpd.crt
4、把这两个证书文件上传到路由的/etc/目录下

3、设置uhttpd

vi /etc/conf/uhttpd
config uhttpd 'main'
        option enabled 1
        list listen_http '0.0.0.0:8080'
        list listen_http '[::]:8080'
        list listen_https '0.0.0.0:8443'
        list listen_https '[::]:8443'
        option redirect_https '0'
        option home '/w3'
        option rfc1918_filter '1'
        option max_requests '3'
        option max_connections '100'
        option cert '/etc/uhttpd.crt'  #这两行要修改
        option key '/etc/uhttpd.key'

完成后重启uhttpd服务。