1、申请证书
https://console.cloud.tencent.com/ssl?source=DNSPod&page=console&from=productoverview
免费证书申请
将要申请的域名指向一个80可以访问的地址，比如用隐式URL转发
填完要申请的域名信息后（建设设置个密码，也没啥用），在域名新增一个解析，然后等待验证
成功后就可以下载了
2、群晖加证书
将证书解压，在群晖设置中选安全性 - 证书 -新增 - 导入证书
然后点配置，将使用到证书的转发配置成新加进来的证书
3、群晖做https代理，将photo、note、moments、路由器、交换机全部改成https
4、confluence wiki的https配置
可以直接用群晖做转发，但是需要调整配置，然后重启
/opt/atlassian/confluence/conf/server.xml
<Connector port="8090" connectionTimeout="20000" redirectPort="8443"
maxThreads="48" minSpareThreads="10"
enableLookups="false" acceptCount="10" debug="0" URIEncoding="UTF-8"
protocol="org.apache.coyote.http11.Http11NioProtocol"
scheme="https" secure="true" proxyName="ida8.cn" proxyPort="13017"/>
5、exsi的https配置