网上已经有很多这类教程，所以在这里我只是给自己记录下这个过程，包括给二级域名申请证书和设置DDNS。

我是想给群晖自行搭建个Bitwarden密码库，本来我是想局域网访问就行，奈何Bitwarden密码库必须要https才能注册账号，所以申请个域名才行，当然这样也挺好的，因为搭建好后可以在公网访问，这个软件在windows端、安卓、ios、网页端都有app，在外面也能随时随地的访问了。

转载：群晖docker部署bitwarden搭建自己的密码库_NAS存储_什么值得买

              使用群晖搭建第三方 Bitwarden 密码服务器 - GXNAS博客

禁用网页登录：如何在 BitWarden中禁用新用户注册与网页访问 | 网言网事

这里就不细说Bitwarden密码库了。下面是转载的申请免费域名的方法

一、申请域名和配置DNSpod的DNS服务器踩的坑

1.转载：【教程】最新注册freenom免费域名的方法 - 知乎

2.生成随机地址：Random Address Generator | Fake Person Generator

这里我已经成功申请好域名，并在freenom填好DNSpod的DNS服务器。因为DNSpod是国内的DNS服务商，所以更换后网页访问更快。

踩坑一

说明一下我看 1 中的文章填写DNS服务器是这两个：f1g1ns1.dnspod.net/f1g1ns2.dnspod.net，这个是DNSpod的DNS服务器，我也就填写了这两个，DNSpod提示我未正确设置DNS服务器，我看了提示，它已经改成另一个DNS服务器，如下图所示

 我改成了tarantula.dnspod.net/pass.dnspod.net后，才提示已正确设置 DNS 服务器。

二、申请SSL证书

1.进入DNSpod管理控制台DNSPod-管理控制台

2.点击DNS解析，跳转后，点击添加域名，即可。

3.添加好后，点击你的域名，跳转后，点击添加记录，这里可以设置二级域名和申请SSL证书。

 如上图，假设你的顶级域名为hdaaaa.tk，你的二级域名为app.hdaaaa.tk，如上图填写。默认记录类型为A。如果你的宽带有公网ip，记录值则填写为服务器或者路由器获取的公网ip地址，如果没有公网ip，就不懂了。

4.设置好后点击SSL，点击申请免费证书，进入下面步骤，根据DNSpod的步骤申请就行。私钥密码可不填，DNSpod会自动帮你生成。

 三、新建DDNS服务商的密钥

1.首先你要有公网ip才能设置DDNS。我的主路由是爱快，我就在爱快里添加DDNS。进入爱快，高级应用-》动态域名，如下图填写

 这时我们发现我们需要获取Token ID和Token Key。

2.还是DNSpod主界面，点击右上角头像，里面有个安全设置，点击后跳转，左侧有个API密钥，点击后，你会发现有两个API密钥服务商

 

 3.我开始选的是腾讯云API密钥，我以为它兼容DNSpod，结果在爱快填写后，一直失败，才意识到爱快里的服务商需要改成腾讯云的才行，但爱快并没有腾讯云的服务商，这是踩的第二坑。

4.好了，我改成DNSpod Token，点击创建密钥，输入名称，它会自动给你创建密钥，一定要保管好密钥，因为DNSpod不会保存你的Token key。

5.在爱快里填写Token ID和Token Key，更新结果为成功

四、测试

根据在最开始部署bitwarden密码库的文章，已经在群晖里配置好反向代理和添加好证书，在爱快里端口映射设置好后，输入域名和端口，成功访问bitwarden密码库界面和成功注册账户。