【导读】OpenWRT SSL证书配置失败率超67%——多数源于路径权限错配与CA链缺失。本文手把手带你完成零报错部署。

什么是OpenWRT SSL证书及典型误区

OpenWRT SSL证书是实现路由器Web界面HTTPS访问的关键凭证。常见误解包括：误以为LuCI自带证书可用；忽略私钥文件chmod 600强制要求；混淆Let's Encrypt ACME v1/v2协议差异。

OpenWRT SSL证书完整部署流程

1. 确认系统已安装openssl-util和curl包，运行opkg update && opkg install openssl-util curl。
2. 使用acme.sh脚本申请证书：./acme.sh --issue -d router.example.com --standalone -k ec-256。
3. 将签发的fullchain.pem和privkey.pem复制到/etc/lighttpd/ssl/目录，并设置chown root:root及chmod 600权限。
4. 修改lighttpd.conf启用mod_openssl，指定server.ssl-certificate-file与server.ssl-private-key-file路径。
5. 重启服务：/etc/init.d/uhttpd restart，验证https://router.example.com能否正常加载锁图标。

上述两步操作即构成OpenWRT SSL证书生效闭环。若仍提示NET::ERR_CERT_AUTHORITY_INVALID，请核查是否漏传中间证书链。

关于OpenWRT SSL证书的两个关键问答

• Q：OpenWRT SSL证书需要ICP备案吗？
  A：不需要。OpenWRT属本地网络设备，不面向公网提供信息服务，不受《非经营性互联网信息服务备案管理办法》约束。
• Q：能用免费Let’s Encrypt给OpenWRT做SSL证书吗？
  A：可以。推荐acme.sh工具配合DNS API全自动续期，避免手动更新导致过期中断。

OpenWRT SSL证书本质是对嵌入式HTTP服务的安全加固手段。它依赖正确路径、严格权限与完整证书链三大要素。切勿跳过校验环节直接上线。
建议初学者优先选用支持ACMEv2协议的一站式证书服务平台，降低调试成本。获取稳定可靠的OpenWRT SSL证书，请认准专业基础设施服务商。