namecheap 动态更新IP 浏览器方法_IT之家网学院：小米路由器3使用namecheap的DDNS实现远程https访问

当然还提供了其他更新IP的方式，通过浏览器动态更新

这正是所需，浏览器的访问实际上等同于发送HTTP请求，只需在路由器上设置即可解决。

您可以通过SSH连接至路由器终端，并使用参数“-e”进行操作，亦或是在路由器的管理后台界面新增一项任务执行。

严禁对以下网址进行请求：https://dynamicdns.park-your-domain.com/update?host=&domain=&password="

把，，替换为你你自己的。是你开启 DNS页面的 DNS

现在是每小时更新一次，想修改更新频率修改任务.

二级路由器端口转发

由于我的路由器上还连接着光猫，因此需要在光猫上进行端口映射设置。若你的路由器是通过公网IP直接拨号，那么这一步骤可以省略。我已设置了DMZ，或者通过虚拟主机配置进行端口转发，这两种方法都能达到相同的效果。

配置https访问

实际上，理论上我们已能够利用动态域名访问路由器的管理界面，然而，还需对服务端口进行调整，因为大多数英文运营商通常会封锁80和443这两个端口。为此，我们可以将端口设置为“8443”，并且启用“Https”协议。

在Web服务器上，请点击【生成】按钮来创建HTTPS证书，但请注意，这一过程可能需要等待数分钟。

现在真的可以通过域名来访问后台了，比如:8443

申请认证的SSL证书

若抵达此阶段进行访问，浏览器将将其识别为不安全链接，因此我们需申请一种“能让浏览器识别为安全链接”的SSL证书。在此，我选择使用Let's 来免费获取证书，当然，您也可以选择阿里云等平台免费申请证书，甚至我们公司也提供免费证书的申请服务。

参考地址：

申请证书时，可以使用之前刷机的设备，只需将*.替换成你个人的域名，例如*.onile。

使用wget命令下载https://dl.eff.org/certbot-auto文件，接着用chmod命令赋予certbot-auto文件所有用户执行权限，然后通过./certbot-auto执行certonly命令，指定域名"*.xxx.com"，采用手动模式，并选择dns-01作为首选挑战，最后通过https://acme-v02.api.letsencrypt.org/directory服务器进行操作。

根据终端的指示输入相关信息并按下回车键以继续操作，在执行DNS验证步骤时暂缓按下回车，而是在进行域名解析阶段新增一条TXT记录，待确认该记录已生效后，再按下回车键以完成申请流程。

进行txt文件记录的检测，将xxx.com替换为个人域名，执行命令dig，指定查询类型为txt，查询域名_acme-challenge.xxx.com，通过8.8.8.8的DNS服务器。

在路径/etc/live/xxx.xx处，将会自动创建相应文件，该文件以用户域名为标识。

在当前目录下，存在以下四个文件：分别是用于证书的`cert.pem`，用于链证书的`chain.pem`，包含完整链的`fullchain.pem`，以及私钥的`privkey.pem`。

详细步骤查看上面的参考链接，就不搬运了。

安装SSL证书

请将“cert.pem”、“.pem”以及“.pem”文件中的内容，依照图中指示进行复制，并粘贴至相应的位置，随后进行保存操作。若在打开文件时遇到权限限制，可尝试以root用户的身份进行操作。

现在我们就可以看到安全的小锁了