近期在折腾群辉NAS，如何远程访问家里的NAS就是一个需要解决的问题，而域名+DDNS动态解析就是一个解决方案，如何设置不是这里关注的部分。
而通过域名远程访问，为了数据安全，往往会采用https的传输协议，这种协议下需要配置SSL证书，否则浏览器会出现不安全警告。
SSL证书分为单域名证书、通配符证书等等类型，这里也不展开，我们只需要知道：
- 单域名SSL证书可以保护一个域名，该域名可以是顶级域名（默认带www和不带www）也可以是二级域名，适合拥有单个域名且后续不准备添加新域名的用户申请；
- 通配符SSL证书又称为泛域名SSL证书，可保护一个域名以及该域名所有下一级域名，不限制下级域名数量，后续添加新的子域也无需重新审核和另外付费，非常适合拥有大量二级域名/子域用户申请
我的应用场景是通过群晖的反向代理实现通过二级域名免端口访问群晖下的服务，所以会涉及大量的二级域名，这个通配符证书就非常有用了。
目前阿里云、腾讯云等免费的证书只提供单域名证书，而通配符证书的价格不菲，通过一通查找，终于找到了一个可以免费的通配符证书申请服务站：joyssl
网站地址贴在这里：免费通配符SSL证书申请
点击链接，简单注册登录后按指引一步一步下单即可，请自行尝试。
需要注意的是有效期只有90天，到期后需要重新申请。