Habilite HTTPS, gere um CSR, e instalar um SSL /TLS Certificado em Synology NAS

Este manual irá mostrar como habilitar HTTPS, gerar um solicitação de assinatura de certificado (CSR), e instale um SSL /TLS certificado em Synology NAS (Network Attached Storage), por meio do sistema operacional DiskStation Manager (DSM) baseado na web da Synology.

Habilitar HTTPS

1. Antes de gerar um CSR, você deve habilitar HTTPS. Comece fazendo login no DSM com uma conta no Aadministradores grupo, em seguida, lançar o Painel de controle.
   
2. Navegar para Rede> Configurações DSM.
   
3. Verifique Redirecionar conexões HTTP automaticamente para HTTPS para desktop DSM e Habilitar HTTP / 2, Então clique no Inscreva-se botão.
   
4. O servidor da web será reiniciado. Agora você pode se conectar ao seu Synology NAS via HTTPS em https://your.domain.name:5001. Observe que até que você instale um certificado assinado por uma CA publicamente confiável (como SSL.com), você provavelmente terá que navegar por avisos de confiança do navegador, como o mostrado abaixo no Google Chrome.
   

Gerar CSR

1. Acesse Painel de controle> Segurança> Certificado.
   
2. Clique na CSR botão.
   
3. Selecionar Criar pedido de assinatura de certificado (CSR), Então clique no Próximo botão.
   
4. Insira as informações que serão incluídas em seu CSR. Todos esses campos são exigidos pelo Painel de Controle de Synology.
   
   
   • Escolha um comprimento de chave do Chave privada menu suspenso.
   • No Nome comum campo, insira o nome de domínio do seu Synology NAS.
   • Digite seu endereço de e-mail no E-mail campo.
   • Escolha o seu país no Localização menu suspenso.
   • Insira sua cidade no Cidades campo.
   • Insira o nome da sua empresa ou organização no Organização campo.
   • Insira sua seção ou departamento no Departamento campo.
   • Quando terminar de inserir as informações, clique no ícone Próximo botão.
   
5. Clique na Baixar botão.
   
6. Um arquivo chamado archive.zip será baixado para o seu computador. Ele contém seu novo CSR (server.csr) e chave privada (server.key) Mantenha-os em um local seguro.
   
7. Quando você estiver pronto para peça o seu SSL /TLS certificado em SSL.com, abra server.csr em um editor de texto para recortar e colar em seu navegador.
   

Instalar SSL /TLS Certificado

1. Quando você receber seu certificado de SSL.com e estiver pronto para instalá-lo, navegue até Painel de controle> Segurança> Certificado.
   
2. Clique na Adicionar botão.
   
3. Selecionar Adicionar um novo certificado, Então clique no Próximo botão.
   
4. Selecionar Certificado de importação, Verifica Definir como certificado padrão, Então clique no Próximo botão.
5. Use o Procurar botões para selecionar o chave privada você baixou na seção anterior (chamada server.key) e seu assinado Certificado de SSL.com.
   
6. Para o Certificado intermediário, carregue um arquivo de pacote SSL.com CA. Se esse arquivo não foi incluído no download do certificado, você pode recuperá-lo do pedido em sua conta SSL.com. O nome do arquivo deve terminar com .ca-bundle.
   
7. Clique na OK botão para importar o certificado, pacote CA e chave privada.