公网暴露 webdav 安全性

[Leslie5205912]

https://www.v2ex.com/t/950365
接上篇 smb 不再暴露在公网 仅局域网用
公网用 windows 自带 iis webdav + 路由器 ddns 端口转发
速度居然比 smb 快大概 1m/s ^-^ 家里 30 上行目前 nplayer 外网下载能跑到 4.3m/s(跑满)
因为要同时朋友看剧用 还是不套 vpn 了 应该没问题了吧 要再加 ssl?

[strp]

SSL 要定期更新证书，国内没有 80 443 你也没法 ACME ，除非你肯手动，否则真没啥必要，咱就不要被害妄想了，用 SSL 还容易被证书反查，IIS 不知道有没有类似 ssl_reject_handshake 的选项。

[Leslie5205912]

@strp 哈哈那我就这样吧 非常感谢

[neroxps]

@strp 额 是没听过 https://acme.sh ？要 80 443 才能更新证书已经上古时代的事。

[MFWT]

加 SSL 比较好，别听楼上的没法 ACME ，ACME 还可以 DNS 验证域名，用 DNS 服务商提供的 API 更新一个指定的 TEXT 验证值就行了，压根不需要主动开放任何端口

[YGBlvcAK]

一楼的信息落后不少呀，当然有证书更安全，再加个二级目录更安全，可以看我之前的贴子

[Leslie5205912]

@MFWT
@neroxps
@YGBlvcAK
多谢 我后面研究一下加上嘿嘿

[IV16SL]

强密码加 https 没啥大问题，用了很多年了。

[LnTrx]

自己有域名的话用 DNS API mode 自动化证书续签不难