Włącz HTTPS, wygeneruj plik CSRi zainstaluj SSL /TLS Certyfikat w Synology NAS

Ten poradnik pokaże Ci, jak włączyć HTTPS, wygeneruj plik żądanie podpisania certyfikatu (CSR)i zainstaluj SSL /TLS certyfikat na serwerze Synology NAS (Network Attached Storage), za pośrednictwem internetowego systemu operacyjnego Synology DiskStation Manager (DSM).

Włącz HTTPS

1. Zanim wygenerujesz plik CSR, powinieneś włączyć HTTPS. Zacznij od zalogowania się do DSM przy użyciu konta w Aadministratorzy grupę, a następnie uruchamiając Panel sterowania.
   
2. Nawigować do Sieć> Ustawienia DSM.
   
3. Kontrola Automatycznie przekierowuj połączenia HTTP do HTTPS dla DSM desktop i Włącz HTTP / 2, a następnie kliknij przycisk Aplikuj przycisk.
   
4. Serwer WWW uruchomi się ponownie. Możesz teraz połączyć się z serwerem Synology NAS przez HTTPS pod adresem https://your.domain.name:5001. Pamiętaj, że dopóki nie zainstalujesz certyfikatu podpisanego przez publicznie zaufany urząd certyfikacji (taki jak SSL.com), prawdopodobnie będziesz musiał przeglądać ostrzeżenia dotyczące zaufania przeglądarki, takie jak pokazane poniżej z Google Chrome.
   

Generuj swój CSR

1. Iść do Panel sterowania> Bezpieczeństwo> Certyfikat.
   
2. Kliknij CSR przycisk.
   
3. Wybierz Utwórz żądanie podpisania certyfikatu (CSR), a następnie kliknij przycisk Następna przycisk.
   
4. Wprowadź informacje, które będą zawarte w Twoim CSR. Wszystkie te pola są wymagane przez Panel sterowania Synology.
   
   
   • Wybierz długość klucza z Prywatny klucz rozwijane menu.
   • W Nazwa zwyczajowa wprowadź nazwę domeny serwera Synology NAS.
   • Wpisz swój adres e-mail w polu E-mail pole.
   • Wybierz swój kraj z Lokalizacja rozwijane menu.
   • Wpisz swoje miasto w Miasto pole.
   • Wprowadź nazwę firmy lub organizacji w Organizacja pole.
   • Wprowadź swoją sekcję lub dział w Departament pole.
   • Po zakończeniu wprowadzania informacji kliknij Następna przycisk.
   
5. Kliknij Do pobrania przycisk.
   
6. Plik o nazwie archive.zip zostaną pobrane na Twój komputer. Zawiera twój nowy plik CSR (server.csr) i klucz prywatny (server.key). Przechowuj je w bezpiecznym miejscu.
   
7. Kiedy będziesz gotowy zamów SSL /TLS świadectwo z SSL.com, otwórz server.csr w edytorze tekstu, aby wyciąć i wkleić do przeglądarki internetowej.
   

Zainstaluj SSL /TLS Certyfikat

1. Po otrzymaniu certyfikatu od SSL.com i przygotowaniu do jego instalacji przejdź do Panel sterowania> Bezpieczeństwo> Certyfikat.
   
2. Kliknij Dodaj przycisk.
   
3. Wybierz Dodaj nowy certyfikat, a następnie kliknij przycisk Następna przycisk.
   
4. Wybierz Certyfikat importowy, Sprawdź Ustaw jako certyfikat domyślny, a następnie kliknij przycisk Następna przycisk.
5. Użyj Przeglądaj aby wybrać Klucz prywatny pobrałeś w poprzedniej sekcji (o nazwie server.key) i podpisany Certyfikat z SSL.com.
   
6. Dla Certyfikat pośredni, prześlij plik pakietu SSL.com CA. Jeśli ten plik nie został uwzględniony w pobieraniu certyfikatu, możesz go pobrać z zamówienia na koncie SSL.com. Nazwa pliku powinna kończyć się na .ca-bundle.
   
7. Kliknij OK przycisk, aby zaimportować certyfikat, pakiet CA i klucz prywatny.