Активирайте HTTPS, генерирайте a CSR, и инсталирайте SSL /TLS Сертификат в Synology NAS

Това ръководство ще ви покаже как да го активирате HTTPS, генерира a заявка за подписване на сертификат (CSR)и инсталирайте SSL /TLS сертификат в Synology NAS (Network Attached Storage), чрез уеб базирана DiskStation Manager (DSM) операционна система на Synology.

Активирайте HTTPS

1. Преди да генерирате CSR, трябва да активирате HTTPS. Започнете, като влезете в DSM с акаунт в Aадминистратори група, след което стартира Контролния панел.
   
2. Отидете до Мрежа> Настройки на DSM.
   
3. Проверка Автоматично пренасочвайте HTTP връзки към HTTPS за DSM десктоп намлява Активирайте HTTP / 2, след което кликнете върху Кандидатствай бутон.
   
4. Уеб сървърът ще се рестартира. Вече можете да се свържете с вашия Synology NAS чрез HTTPS на https://your.domain.name:5001. Обърнете внимание, че докато не инсталирате сертификат, подписан от публично доверен CA (като например SSL.com), вероятно ще трябва да навигирате в предупрежденията за доверие на браузъра като показаното по-долу от Google Chrome.
   

Генериране CSR

1. Отиди Контролен панел> Защита> Сертификат.
   
2. Щракнете върху CSR бутон.
   
3. Изберете Създайте заявка за подписване на сертификат (CSR), след което кликнете върху Напред бутон.
   
4. Въведете информацията, която ще бъде включена във вашия CSR. Всички тези полета се изискват от контролния панел на Synology.
   
   
   • Изберете дължина на ключа от Личен ключ падащо меню.
   • в Често срещано име поле, въведете името на домейна на вашия Synology NAS.
   • Въведете вашия имейл адрес в Имейл поле.
   • Изберете вашата държава от Адрес падащо меню.
   • Въведете вашия град в Град поле.
   • Въведете името на вашата компания или организация в организация поле.
   • Въведете вашия раздел или отдел в отдел поле.
   • Когато приключите с въвеждането на информация, щракнете върху Напред бутон.
   
5. Щракнете върху Изтегли бутон.
   
6. Файл с име archive.zip ще бъде изтеглен на вашия компютър. Той съдържа вашето ново CSR (server.csr) и частен ключ (server.key). Дръжте ги на сигурно място.
   
7. Когато сте готови да поръчайте вашия SSL /TLS сертификат от SSL.com, отворете server.csr в текстов редактор, за да изрежете и поставите във вашия уеб браузър.
   

Инсталирайте SSL /TLS сертификат

1. Когато получите сертификата си от SSL.com и сте готови да го инсталирате, отворете Контролен панел> Защита> Сертификат.
   
2. Щракнете върху Добави бутон.
   
3. Изберете Добавете нов сертификат, след което кликнете върху Напред бутон.
   
4. Изберете Сертификат за внос, Проверете Задайте като сертификат по подразбиране, след което кликнете върху Напред бутон.
5. Използвайте паса бутони, за да изберете Частен ключ сте изтеглили в предишния раздел (с име server.key) и вашият подписан сертификат от SSL.com.
   
6. За Междинен сертификат, качете SSL.com CA пакетния файл. Ако този файл не е бил включен в изтеглянето на сертификата ви, можете да го извлечете от поръчката във вашия акаунт в SSL.com. Името на файла трябва да завършва с .ca-bundle.
   
7. Щракнете върху OK бутон за импортиране на сертификата, CA пакета и частния ключ.