Como criar um certificado Let’s Encrypt para o meu DDNS?

Os routers DrayTek permitem gerar/importar um certificado gratuito da Let’s Encrypt de forma simples e automática a partir da página de configuração Web do router.

1 – Configure um serviço de DDNS no menu “Applications >> Dynamic DNS Setup”

2 – Após confirmar que o respectivo DDNS está a funcionar/actualizado correctamente, nesse mesmo menu clique em “Create” de forma a criar um certificado da Let’s Encrypt:

De forma ao certificado ser renovado automáticamente a cada 3 meses, active a opção “Auto Update”.

Pode demorar entre 2 a 3 minutos para o router gerar o certificado.

3 – Quando o processo estiver concluído, o router DrayTek irá apresentar uma mensagem a perguntar se deseja aplicar o certificado Let’s Encrypt para o serviço de HTTPS/SSL VPN do router:

  • Clique em “OK for now” se pretender aplicá-lo manualmente mais tarde para o serviço de HTTPS/SSL VPN.
  • Clique em “Use this certificate for all my services” se quiser aplicá-lo agora para o serviço de HTTPS/SSL VPN:

4 – Podemos verificar o estado do certificado Let’s Encrypt no menu “Certificate Management >> Local Certificate”:

O certificado terá uma validade de 3 meses

5 – Poderá ver no menu “SSL VPN >> General Setup” que o certificado em “Server Certificate” mudou automáticamente para DrayDDNS (com certificado Let’s Encrypt):

6 – Neste momento quando acedermos ao router DrayTek pelo seu nome de domínio DrayDDNS, veremos que a ligação HTTPS está marcada como Secure no browser: