Habilitar HTTPS, generar un CSRe instalar un SSL /TLS Certificado en Synology NAS

Este tutorial le mostrará cómo habilitar HTTPS, generar un Solicitud de firma de certificado (CSR)e instalar un SSL /TLS certificado en Synology NAS (Network Attached Storage), a través del sistema operativo DiskStation Manager (DSM) basado en web de Synology.

Habilitar HTTPS

1. Antes de generar un CSR, debe habilitar HTTPS. Comience iniciando sesión en DSM con una cuenta en el Aadministradores grupo, luego lanzando el Panel de Control.
   
2. Navegar a Red> Configuración de DSM.
   
3. cheque Redireccionar automáticamente las conexiones HTTP a HTTPS para escritorio DSM y Habilitar HTTP / 2, A continuación, haga clic en el Aplicar del botón.
   
4. El servidor web se reiniciará. Ahora puede conectarse a su Synology NAS a través de HTTPS en https://your.domain.name:5001. Tenga en cuenta que hasta que instale un certificado firmado por una CA de confianza pública (como SSL.com), probablemente tendrá que navegar por las advertencias de confianza del navegador como la que se muestra a continuación en Google Chrome.
   

Generar CSR

1. Ve a Panel de control> Seguridad> Certificado.
   
2. Haga clic en el CSR del botón.
   
3. Seleccione Crear solicitud de firma de certificado (CSR), A continuación, haga clic en el Siguiente del botón.
   
4. Ingrese la información que se incluirá en su CSR. Todos estos campos son obligatorios para el Panel de control de Synology.
   
   
   • Elija una longitud de clave de Llave privada Menú desplegable.
   • En Los Nombre común campo, ingrese el nombre de dominio de su Synology NAS.
   • Ingrese su dirección de correo electrónico en el Correo electrónico campo.
   • Elige tu país de la Lugar Menú desplegable.
   • Ingrese su ciudad en el Ciudad campo.
   • Ingrese el nombre de su empresa u organización en el Organización/Empresa campo.
   • Ingrese su sección o departamento en el Departamento campo.
   • Cuando termine de ingresar información, haga clic en Siguiente del botón.
   
5. Haga clic en el Descargar del botón.
   
6. Un archivo llamado archive.zip será descargado a su computadora. Contiene tu nuevo CSR (server.csr) y clave privada (server.key) Guárdelos en un lugar seguro.
   
7. Cuando estés listo para solicite su SSL /TLS certificado de SSL.com, abra server.csr en un editor de texto para cortar y pegar en su navegador web.
   

Instalar SSL /TLS Certificado

1. Cuando haya recibido su certificado de SSL.com y esté listo para instalarlo, navegue hasta Panel de control> Seguridad> Certificado.
   
2. Haga clic en el Añadir el archivo del botón.
   
3. Seleccione Agregar un nuevo certificado, A continuación, haga clic en el Siguiente del botón.
   
4. Seleccione Certificado de importaciónverificar Establecer como certificado predeterminado, A continuación, haga clic en el Siguiente del botón.
5. Ingrese al Explorar botones para seleccionar el clave privada que descargaste en la sección anterior (llamada server.key) y tu firmado Certificado de SSL.com.
   
6. Para el Certificado intermedio, cargue un archivo de paquete de CA de SSL.com. Si este archivo no se incluyó en la descarga de su certificado, puede recuperarlo del pedido en su cuenta de SSL.com. El nombre del archivo debe terminar con .ca-bundle.
   
7. Haga clic en el OK botón para importar el certificado, el paquete de CA y la clave privada.