[故障排查] 开启路由器设置页面时会提示”你的连接不是专用连接” ？

[故障排查] 开启路由器设置页面时会提示”你的连接不是专用连接” ？

当您在浏览器中尝试通过HTTPS连接至华硕路由器的管理页面时，可能会出现“你的连接不是专用连接”的警告信息，提示该网址的安全证书不被信任。这是因为路由器的默认证书是自签名证书(Self-signed)的，并不符合浏览器的默认SSL安全规范。可以通过更改路由器设置，让您的网页连接符合浏览器SSL安全规范，建立一个安全的HTTPS连接。

如下图：

此时可以通过路由器的两种设置方式，创建登录路由器管理页面的HTTPS有效证书，让您的浏览器不会出现如上图的警告信息。

两种证书方式不能同时设置，只能二选一

方法一: 安装证书 (目前HTTPS证书仅支持Google Chrome及Edge浏览器)

方法二: 设置Let's Encrypt功能

注意：

1. 华硕无线路由器因型号而有不同的功能差异，请先参考产品规格页面确认您的路由器有支持Let's Encrypt功能。

2. 更新您的华硕路由器固件版本至最新。如何确认与更新您的路由器固件版本，请参考 如何更新华硕无线路由器的固件?

方法一: 安装证书 (由于华硕路由器只能拥有一个证书，请先确认您没有使用过Let's Encrypt的证书)

步骤1：电脑通过有线或无线连接路由器网络，开启浏览器输入https://您的路由器IP地址:8443或路由器网址https://www.asusrouter.com:8443 进入路由器管理页面。

            若出现下图警告信息，点击[高级]

            注意: [:8443]是[HTTPS因特网设置通信端口] 默认端口号，可自行变更。请参考 如何允许从互联网(外网)设置路由器?

步骤2：选择[继续访问网页] 

步骤3：输入您的华硕路由器账号和密码后，点击[登录]。

注意: 若忘记您设置的账号密码，需要将路由器恢复为出厂默认状态后再重新设置密码。

关于如何将路由器恢复为出厂默认状态，请参考 如何将华硕路由器恢复至原厂设置?

步骤4：点击[系统管理] > [系统设置]

            授权方式 : 选择HTTPS 或 BOTH，点击[应用本页面设置]保存更改。

            然后会如下图，出现 [证书下载]选项，点击[导出]，产生一个档名为 cert.tar的文件。

步骤5：解压缩cert.tar 文件

步骤6：点击执行cert文件

步骤7：可以看到证书信息(如下图)，然后点击[安装证书]。

步骤8：点击[当前用户]，然后点击[下一页]。

步骤9：点击[将所有的证书都放入下列存储]，点击[浏览]，然后点击[受信任的根证书颁发机构]，完成后点击[确定]。

步骤10：点击[下一页]。

步骤11：点击[完成]。

步骤12：点击[是]。 

步骤13：点击[确定] 完成安装证书。

步骤14：更新证书到浏览器后, 将Chrome浏览器关闭再重新打开，并在地址栏处输入https://www.asusrouter.com:8443。

              使用HTTPS连接方式连接到路由器，将会显示为可信任的安全网站。此设置即完成。

Let's Encrypt功能

步骤1：电脑通过有线或无线的方式连接路由器网络，开启浏览器输入https://您的路由器IP地址:8443或路由器网址https://www.asusrouter.com:8443 进入路由器管理页面。

            若出现下图警告信息，点击[高级]。

            注意: [:8443]是[HTTPS互联网设置通信端口] 默认端口号，可自行变更。请参考 如何允许从互联网(外网)设置路由器?

            下图范例使用   https://xt82022test.asuscomm.com:8443  (https://您的DDNS域名.asuscomm.com:8443)。关于如何确认及设置DDNS，请参考如何设置DDNS服务? 

步骤2：选择[继续浏览网页]

步骤3：输入您的华硕路由器账号和密码后，点击[登录]。

注意: 若忘记您设置的账号密码，需要将路由器恢复为出厂默认状态后再重新设置密码。

关于如何将路由器恢复为出厂默认状态，请参考 如何将华硕路由器恢复至原厂设置?

步骤4：确认路由器的WAN IP为公网IP，接着确认已设定DDNS主机名称。 关于如何确认及设置DDNS，请参考如何设置DDNS服务?

注意: 您的IP地址不可为虚拟IP。

如果您目前的无线路由器使用的是私有的 WAN IP 地址(如：192.168.x.x, 10.x.x.x, or 172.16.x.x).

此路由器可能处于多层 NAT网络中，而 DDNS 服务不能在此环境下工作。请联系您的网络管理人员或请联系您的网络运营商(ISP)处理此问题。

步骤5：勾选[Let's Encrypt 的免费证书]

            点击 [应用本页面设置]后，再次进入DDNS设置页面，确认"服务器证书"状态为[启用]。

             注意：若您再次进入DDNS 设置页面后，状态尚未显示为[启用]，请先确认您的DDNS主机名称有设置成功，并将路由器重新启动后，再次进入DDNS设置页面中确认。

             若依旧无法启动，则可能为您的网络环境问题，导致证书尚未通过认证核发，建议您此时可改用方法一：安装证书 来解决此问题。

步骤6：更新证书后，将Chrome浏览器全部的网页关闭后再重新打开，在网址栏输入https://您的DDNS域名.asuscomm.com:8443

              下图范例使用https://xt82022test.asuscomm.com:8443

　　　　 使用HTTPS联机方式连接到路由器，会显示为可信任的安全网站，此设置即完成。

             注意1: 在网址栏输入您的DDNS主机名称后面要加上 [:8443]端口号

                       举例: 您的DDNS主机名称为xt82022test.asuscomm.com, 那么在地址栏处您应该输入 https://xt82022test.asuscomm.com:8443

                       [:8443]是[HTTP互联网设置通信端口] 默认端口号，可自行变更，请参考 如何允许从互联网(外网)设置路由器?

             注意2: [Let's Encrypt]将在为网域颁发证书之前执行网域验证。[Let's Encrypt]颁发的证书有效期为 90 天。在证书过期之前，华硕路由器将在成功进行网域验证后自动续订此类证书。请确保您的路由器固件为最新版本，并且可以成功连接到Internet。