需要资源：1 域名解析服务
2 域名一个，二级也可以用
3 crt格式证书
参考教程
Let’s Encrypt SSL 证书申请向导

Let’s Encrypt SSL 证书，免费三个月，到期后再续一次。
打开上面的向导连接，填email 域名信息，选DNS验证，右边两个接受也选上，点下一步会生成csr，这里用不上，点下载那个标志，要点三次下一步，分别生成crt证书，key个人私钥，还有个账号的key，把crt和key保存好就可以，另外两个不用。

DNS验证，需要在域名解析中，添加一条TXT解析，通过验证后即可得到证书，一分钟就可以通过。

群晖上传证书：

上传私钥key 和证书crt即可
最终效果：