HTTPS inschakelen, een CSR, en installeer een SSL /TLS Certificaat in Synology NAS

Deze how-to laat zien hoe u HTTPS, genereer een aanvraag voor certificaatondertekening (CSR)en installeer een SSL /TLS certificaat in Synology NAS (Network Attached Storage), via het webgebaseerde besturingssysteem DiskStation Manager (DSM) van Synology.

HTTPS inschakelen

1. Voordat u een CSR, moet u HTTPS inschakelen. Begin met aanmelden bij DSM met een account in het Abeheerders groep en start vervolgens het control panel.
   
2. Navigeer naar Netwerk> DSM-instellingen.
   
3. Check Leid automatisch HTTP-verbindingen om naar HTTPS voor DSM-desktop en Schakel HTTP / 2 in, klik dan op de knop Solliciteer knop.
   
4. De webserver wordt opnieuw opgestart. U kunt nu via HTTPS verbinding maken met uw Synology NAS op https://your.domain.name:5001. Houd er rekening mee dat totdat u een certificaat installeert dat is ondertekend door een openbaar vertrouwde CA (zoals SSL.com), u waarschijnlijk door de vertrouwenswaarschuwingen van de browser moet navigeren, zoals het onderstaande van Google Chrome.
   

Genereer CSR

1. Ga naar Configuratiescherm> Beveiliging> Certificaat.
   
2. Klik op de CSR knop.
   
3. kies Verzoek om certificaatondertekening maken (CSR), klik dan op de knop Volgende knop.
   
4. Voer de informatie in die in uw CSR. Al deze velden zijn vereist door het configuratiescherm van Synology.
   
   
   • Kies een sleutellengte uit de Privésleutel drop-down menu.
   • In het Gemeenschappelijke naam Voer de domeinnaam van uw Synology NAS in.
   • Voer uw e-mailadres in bij E-mail veld.
   • Kies uw land uit de Locatie drop-down menu.
   • Voer uw stad in het Plaats veld.
   • Typ de naam van uw bedrijf of organisatie in het Organisatie veld.
   • Voer uw sectie of afdeling in het afdeling veld.
   • Als u klaar bent met het invoeren van informatie, klikt u op Volgende knop.
   
5. Klik op de Downloaden knop.
   
6. Een bestand met de naam archive.zip wordt naar uw computer gedownload. Het bevat uw nieuwe CSR (server.csr) en privésleutel (server.key). Bewaar deze op een veilige plaats.
   
7. Als je er klaar voor bent bestel uw SSL /TLS certificaat van SSL.com, open server.csr in een teksteditor om te knippen en in uw webbrowser te plakken.
   

SSL installeren /TLS Certificaat

1. Wanneer u uw certificaat van SSL.com heeft ontvangen en klaar bent om het te installeren, gaat u naar Configuratiescherm> Beveiliging> Certificaat.
   
2. Klik op de Toevoegen knop.
   
3. kies Voeg een nieuw certificaat toe, klik dan op de knop Volgende knop.
   
4. kies Certificaat importeren, controleren Stel in als standaardcertificaat, klik dan op de knop Volgende knop.
5. Gebruik de Blader knoppen om de private Key je hebt gedownload in de vorige sectie (met de naam server.key) en uw ondertekend Certificaat van SSL.com.
   
6. Voor de Intermediate certificaat, upload een SSL.com CA-bundelbestand. Als dit bestand niet was opgenomen in uw certificaatdownload, kunt u het ophalen uit de bestelling in uw SSL.com-account. De bestandsnaam moet eindigen op .ca-bundle.
   
7. Klik op de OK om het certificaat, de CA-bundel en de privésleutel te importeren.