1、购买一个喜欢的域名，再申请一个免费的证书，如图，这些都是免费的证书。不可以将域名的证书混用。
2、找到下载证书的页面，这里可以看见Nginx的配置，但我们只需要下载证书的压缩包即可。
3、接着，回到群晖的控制面板，再寻找证书的这一板块。可以看见默认的自签署证书到2038年都有效。
4、接下来，新增，创建证书。如果真的不想要默认的自签署证书。可以替换已有的证书，建议添加新证书。进入下一步。
5、自行设定描述，选择导入证书。可以设置为默认证书。这样就不用再一个一个的设置。所有应用都能统一更换新证书。
6、接下来，解压证书的压缩包。将解压后的文件上传，如图。对应上传文件。不能上传错文件哦！否则就不能进入下一步了。确认后，新证书添加成功，也被设定为默认证书。
