在OpenWRT上安装SSL证书的完整指南
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
本文提供了在OpenWRT路由器上安装SSL证书的完整指南，确保路由器已更新并安装必要的软件包，如ca-certificates和curl，下载SSL证书及其私钥，并将它们存储在指定目录下，随后，配置nginx或lighttpd等Web服务器以使用这些证书文件，重启相关服务以使更改生效，通过这些步骤，用户可以成功地在OpenWRT上启用HTTPS加密，增强网络安全性。
随着互联网技术的迅猛发展，网络安全问题日益突出，作为家庭网络的核心设备，路由器的安全性显得尤为重要。OpenWRT 是一款基于 Linux 的开源路由器操作系统，以其高度的可定制性和强大的功能深受用户喜爱，为了确保家庭网络的安全，许多用户选择为其 OpenWRT 路由器配置 SSL 证书，以实现 HTTPS 加密传输和安全的远程管理。
本文将详细介绍如何在 OpenWRT 路由器上安装 SSL 证书，包括准备步骤、获取 SSL 证书、配置 OpenWRT 支持 SSL 以及验证配置的有效性，通过这些步骤，您可以使您的家庭网络更加安全可靠，有效保护用户的隐私信息不受侵害。
- 已成功刷入 OpenWRT 固件并正常运行。
- 拥有一个可用的域名，并且该域名指向您的 OpenWRT 路由器的公网 IP 地址。
- 已经申请了有效的 SSL/TLS 证书（推荐使用 Let's Encrypt 提供的免费证书）。
- 具备基本的命令行操作能力，能够通过 SSH 登录到 OpenWRT 系统中。
获取 SSL 证书
申请 Let's Encrypt 证书
Let's Encrypt 是一个提供免费 SSL 证书的服务提供商，其证书有效期为 90 天，我们可以通过 Certbot 工具自动申请并更新 Let's Encrypt 证书，确保您的 OpenWRT 系统已安装 Certbot 及其所需依赖包：
opkg update opkg install certbot
生成 CSR 文件
安装 Certbot 后，我们需要创建一个私钥并生成一个证书签名请求 (CSR) 文件，以下是具体步骤：
openssl genrsa -out private.key 2048 openssl req -new -key private.key -out csr.csr
在生成 CSR 文件的过程中，系统会提示您填写一些必要的信息，例如国家、省份、组织名称等，请按照提示正确填写。
申请证书
使用 Certbot 申请证书时，需要指定您的域名以及 CSR 文件的位置，假设您的域名为 example.com，则可以使用以下命令申请证书：
certbot certonly --manual --preferred-challenges dns-01 -d example.com -d www.example.com --csr csr.csr
该命令会提示您在域名注册商提供的 DNS 管理界面中添加一条 TXT 记录，以验证对域名的所有权，完成后，Certbot 将下载并保存证书文件。
备份证书
一旦获得证书,建议立即备份到本地计算机或其他安全位置，您可以使用 SCP 或 SFTP 将证书文件复制到其他设备上，或者直接保存到 U 盘等存储介质中。
配置 OpenWRT 支持 SSL
安装 OpenSSL 库
默认情况下,OpenWRT 系统可能未预装 OpenSSL 库，我们需要先安装它才能使用 SSL 功能：
opkg install libopenssl
编辑 LuCI 配置文件
LuCI 是 OpenWRT 的 Web 管理界面，支持 SSL 加密通信，为了启用 SSL 支持，我们需要修改 /etc/config/uhttpd 文件，使用文本编辑器打开此文件，并找到与 LuCI 相关的部分，添加或修改以下行以启用 SSL：
config uhttpd 'luci'
option port '80'
option sslport '443'
option sslcert '/etc/ssl/private/fullchain.pem'
option sslkey '/etc/ssl/private/private.key'
重启服务
完成上述更改后,保存文件并重启 uHTTPD 服务以使更改生效：
/etc/init.d/uhttpd restart
测试连接
打开浏览器访问 https://yourdomain.com，应该可以看到 LuCI 的登录页面，并且地址栏中的锁图标表明连接是安全的。
定期更新证书
由于 Let's Encrypt 证书的有效期较短，因此需要定期更新它们，幸运的是，Certbot 提供了自动化工具来简化这一过程，您可以在服务器上设置一个定时任务（cron job），以便每三个月自动续订证书。
在 OpenWRT 中，添加如下命令到 crontab 文件中：
0 0 */90 * * /usr/bin/certbot renew --quiet
这条命令会在每隔 90 天的午夜自动执行 certbot renew 命令来检查并更新证书。
通过本文的学习,您应该掌握了如何在 OpenWRT 路由器上安装和配置 SSL 证书的方法，正确的 SSL 证书配置不仅可以提高您网络的安全性，还可以增强用户体验，希望这篇文章能帮助您更好地保护自己的家庭网络免受潜在威胁的影响，如果您有任何疑问或遇到困难，请随时查阅相关文档或寻求社区帮助。
