如果你 不想用 SSH、不想用 Cloudflare API，可以使用 ZeroSSL 直接申请一个 免费的 HTTPS 证书，然后手动上传到群晖。
步骤：
进入 ZeroSSL 官网，创建一个免费账号。
申请免费证书：
输入你的域名 h.itony.cc，选择 90 天免费证书。
选择 DNS 验证，按照指示复制两个选项，添加TXT记录到Cloudflare。
验证通过后，下载证书。
上传到群晖：
进入 控制面板 → 安全性 → 证书，点击 导入证书。
上传：
certificate.crt（证书）
private.key（私钥）
ca_bundle.crt（中间证书）
每 90 天手动更新一次：
ZeroSSL 不会自动续期，你需要每 3 个月重复这个过程。
✅ 优点：
不需要 SSH，不需要服务器，适合完全小白用户。
ZeroSSL 界面友好，操作简单。
⚠️ 缺点：
每 90 天要手动更新，很麻烦！
需要 手动添加 DNS 记录。
Comments | NOTHING