黑群晖 Let's Encrypt 证书自动申请与部署指南背景说明我家的黑群晖系统长期使用 Let's Encrypt 免费证书，但一年多前证书突然失效，且未找到合适的替代方案。原有解决方案的问题曾采用阿里云提供的 Let's Encrypt 证书作为临时解决方案，但存在以下痛点：操作复杂：阿里云登录流程繁琐，证书申请步骤较多维护成本高：证书每三个月需要手动更换一次依赖文档：每次更换都需要查阅之前的操作记录用户体验差：操作界面分散，流程不够直观最近证书再次过期，恰逢夜班时间，决定寻找更简便的解决方案，最终发现了 letsencrypt.top 平台。新解决方案实施步骤第一步：申请证书访问 letsencrypt.top 平台，开始证书申请流程。第二步：填写域名信息在申请页面填写需要申请证书的域名信息。第三步：获取验证信息平台会生成 DNS 验证所需的信息，记录这些信息用于后续的域名验证。第四步：DNS 解析验证登录阿里云控制台，添加相应的 DNS 解析记录进行域名所有权验证。操作说明：在阿里云添加指定的 TXT 记录保存设置后返回 letsencrypt.top点击验证按钮，等待约2-3分钟验证完成第五步：下载证书验证成功后，在 letsencrypt.top 的"我的证书"页面选择批量下载。解压后会得到两个证书文件。第六步：部署到黑群晖操作流程：登录群晖 DSM 系统进入控制面板 → 安全性 → 证书选择新增 → 替换现有证书点击导入证书将新证书设为默认证书点击下一步完成上传方案优势总结流程简化：相比阿里云原流程，操作步骤更集中、直观时间节省：整个流程可在10分钟内完成文档依赖降低：流程标准化，无需频繁查阅历史记录平台友好：letsencrypt.top 界面简洁，专注于证书申请功能注意事项DNS 解析生效可能需要几分钟时间，请耐心等待建议设置日历提醒，在证书到期前进行更新保留操作记录，便于后续参考和问题排查通过此方案，成功解决了黑群晖 SSL 证书的维护难题，实现了更高效、更便捷的证书管理流程。文档最后更新：2026年2月 适用系统：黑群晖 DSM 证书类型：Let's Encrypt 免费SSL证书