DrayOS5 to m.in. seria Vigor 2136.

Routery Vigor o umożliwiają na korzystanie z darmowych certyfikatów Let’s Encrypt.
Certyfikaty wymagają użycia domeny.
W omawianym przykładzie wykorzystano domenę usługi DrayDDNS.

Utwórz konto na portalu MyVigor oraz dodaj urządzenie.
Zapoznaj się z przykładem [DrayOS 5] Rejestracja produktu na portalu MyVigor

Utwórz domenę DrayDDNS.
Zapoznaj się z przykładem [DrayOS 5] Dynamiczny DNS (DrayDDNS)

Przejdź do zakładki System Maintenance / Device Settings / Time.
Zweryfikuj aktualny czas routera.
Upewnij się, że router używa serwera czasu NTP.
Przejdź do zakładki Configuration / WAN / Dynamic DNS.
Kliknij Add aby dodać nowy profil.
Włącz profil.
Wybierz usługodawcę DrayDDNS.
Włącz ACME Client, aby wygenerować certyfikat Let’s Encrypt powiązany z domeną DrayDDNS oraz odnawiać go automatycznie na 30 dni przed wygaśnięciem.
Kliknij Apply, aby zastosować ustawienia.

Przejdź do zakładki Monitoring / Log Center / DDNS Log, aby zweryfikować logi.

Przejdź do zakładki Configuration / Certificates / Local Certificate, aby sprawdzić wygenerowany certyfikat.
Certyfikat jest ważny przez 90 dni.
Router odnawia go automatycznie 30 dni przed wygaśnięciem.
Przejdź do zakładki Configuration / Certificates / Local Services, aby zastosować certyfikat do HTTPS.
Wybierz wygenerowany certyfikat Let’s Encrypt.
Przejdź do zakładki VPN / General Setup / IPsec, aby zastosować certyfikat do IPsec m.in. IKEv2 EAP.
Wybierz wygenerowany certyfikat Let’s Encrypt.