1、申请证书

https://console.cloud.tencent.com/ssl?source=DNSPod&page=console&from=productoverview

免费证书申请 

将要申请的域名指向一个80可以访问的地址，比如用隐式URL转发

填完要申请的域名信息后（建设设置个密码，也没啥用），在域名新增一个解析，然后等待验证

成功后就可以下载了

2、群晖加证书

将证书解压，在群晖设置中选安全性 - 证书 -新增 - 导入证书（用解压后的nginx文件夹的两个文件，第一个填.key第二个填crt）

然后点配置，将使用到证书的转发配置成新加进来的证书

3、群晖做https代理，将photo、note、moments、路由器、交换机全部改成https

群晖设置中选 应用程序门户 - 反向代理 

这里5点说明，第二个1代表2，截图时搞错了，懒得改

• 代理开放https协议
• 代理监听的端口（外网映射的时候打到这个端口上）
• 强制https和http加速，可以不选
• 最终要转发的服务协议
• 要转发的服务IP和端口

4、confluence wiki的https配置

可以直接用群晖做转发，但是需要调整配置，然后重启

/opt/atlassian/confluence/conf/server.xml 
 <Connector port="8090" connectionTimeout="20000" redirectPort="8443"                                           
                   maxThreads="48" minSpareThreads="10"                                                                
                   enableLookups="false" acceptCount="10" debug="0" URIEncoding="UTF-8"                                
                   protocol="org.apache.coyote.http11.Http11NioProtocol"               
                   scheme="https" secure="true" proxyName="ida8.cn" proxyPort="13017"/>  

5、exsi的https配置