HTTPS aktivieren, generieren a CSRund Installieren Sie ein SSL /TLS Zertifikat in Synology NAS

Diese Anleitung zeigt Ihnen, wie Sie aktivieren HTTPSerzeugen a Zertifikatsignierungsanforderung (CSR)und installieren Sie eine SSL /TLS Zertifikat in Synology NAS (Network Attached Storage) über das webbasierte DSM-Betriebssystem (DiskStation Manager) von Synology.

Aktivieren Sie HTTPS

1. Bevor Sie eine generieren CSRsollten Sie HTTPS aktivieren. Beginnen Sie mit der Anmeldung bei DSM mit einem Konto in der AAdministratoren Gruppe, dann starten Sie die Systemsteuerung.
   
2. Navigieren Netzwerk> DSM-Einstellungen.
   
3. Shau Leiten Sie HTTP-Verbindungen automatisch zu HTTPS für DSM-Desktop um und Aktivieren Sie HTTP / 2, Dann klicken Sie auf die Jetzt bewerben .
   
4. Der Webserver wird neu gestartet. Sie können jetzt über HTTPS unter eine Verbindung zu Ihrem Synology NAS herstellen https://your.domain.name:5001. Beachten Sie, dass Sie bis zur Installation eines Zertifikats, das von einer öffentlich vertrauenswürdigen Zertifizierungsstelle (z. B. SSL.com) signiert wurde, wahrscheinlich in den Vertrauenswarnungen des Browsers wie der unten gezeigten von Google Chrome navigieren müssen.
   

Generieren CSR

1. Gehen Sie zu Systemsteuerung> Sicherheit> Zertifikat.
   
2. Klicken Sie auf die CSR .
   
3. Auswählen Zertifikatssignierungsanforderung erstellen (CSR), Dann klicken Sie auf die Weiter .
   
4. Geben Sie die Informationen ein, die in Ihrem enthalten sein werden CSR. Alle diese Felder werden von der Synology Control Panel benötigt.
   
   
   • Wählen Sie eine Schlüssellänge aus dem Privat Schlüssel Dropdown-Menü.
   • Im Gemeinsamen Namen Geben Sie im Feld den Domänennamen Ihres Synology NAS ein.
   • Geben Sie Ihre E-Mail-Adresse in das Feld ein E-Mail Feld.
   • Wählen Sie Ihr Land aus dem Ort Dropdown-Menü.
   • Geben Sie Ihre Stadt in die Stadt Feld.
   • Geben Sie den Namen Ihres Unternehmens oder Ihrer Organisation in das Feld ein Organisation Feld.
   • Geben Sie Ihren Bereich oder Ihre Abteilung in das Feld ein Abteilung Feld.
   • Wenn Sie mit der Eingabe der Informationen fertig sind, klicken Sie auf Weiter .
   
5. Klicken Sie auf die Herunterladen .
   
6. Eine Datei mit dem Namen archive.zip wird auf Ihren Computer heruntergeladen. Es enthält dein neues CSR (server.csr) und privater Schlüssel (server.key). Bewahren Sie diese an einem sicheren Ort auf.
   
7. Wenn Sie dazu bereit sind Bestellen Sie Ihr SSL /TLS Bescheinigung von SSL.com öffnen server.csr in einem Texteditor zum Ausschneiden und Einfügen in Ihren Webbrowser.
   

Installieren Sie SSL /TLS Zertifikat

1. Wenn Sie Ihr Zertifikat von SSL.com erhalten haben und bereit sind, es zu installieren, navigieren Sie zu Systemsteuerung> Sicherheit> Zertifikat.
   
2. Klicken Sie auf die Speichern .
   
3. Auswählen Fügen Sie ein neues Zertifikat hinzu, Dann klicken Sie auf die Weiter .
   
4. Auswählen Zertifikat importieren, prüfen Als Standardzertifikat festlegen, Dann klicken Sie auf die Weiter .
5. Verwenden Sie das Entdecken Tasten zur Auswahl der Private Key Sie haben im vorherigen Abschnitt heruntergeladen (benannt server.key) und dein unterschriebenes Zertifikat von SSL.com.
   
6. NB: ZwischenzertifikatLaden Sie eine SSL.com-CA-Bundle-Datei hoch. Wenn diese Datei nicht in Ihrem Zertifikat-Download enthalten war, können Sie sie aus der Bestellung in Ihrem SSL.com-Konto abrufen. Der Dateiname sollte mit enden .ca-bundle.
   
7. Klicken Sie auf die OK Schaltfläche zum Importieren des Zertifikats, des CA-Bundles und des privaten Schlüssels.