我今天跟着教程生成了自己的CA根证书，自签名给域名签发了SSL证书，然后把CA公钥(cakey.pem)和SSL证书(server.crt)放到了unraid的/etc/ssl/certs/下，但是在NPM反向代理里出了奇怪的问题。

假设我的域名是a.top，我把a.top和unraid.a.top都反向代理到unraid界面，但只有a.top能正常访问，unraid.a.top就不行，其他子域名的反向代理也都不行。这是在a.top网址查看到的证书，这应该是成功设置为通配符了吧？

woc，路由器的wifi不知道什么时候起出毛病了，手机一直自动连着校园网没发现，重刷固件后检查openwrt的服务时才发现，ddns没解析*.a.top，问题解决！

没明白，你既然用反代，为什么还要放签名到un里。 

我其实也不太懂，只是知道只有安装自己生成的CA根证书的机器才能识别自签发的SSL证书，觉得可能需要，反正又没坏处所以上传文件的时候干脆一起传了

如果你要反代，那证书应该用反代软件管理（NPM或者lucky之类的）,如果你要直接访问unraid，在设置里面打开TLS，然后用你自己的证书替换flash/config/ssl/certs里面的XXXXXX_bundle.pem文件里面内容。