Включить HTTPS, создать CSRи установите SSL /TLS Сертификат в Synology NAS

Это руководство покажет вам, как включить HTTPS, создать запрос на подпись сертификата (CSR)и установите SSL /TLS сертификат в Synology NAS (сетевое хранилище) через веб-версию операционной системы DiskStation Manager (DSM) Synology.

Включить HTTPS

1. Прежде чем вы создадите CSR, вам следует включить HTTPS. Начните с входа в DSM с учетной записью в Aадминистраторы группа, затем запустив Панель управления.
   
2. Перейдите в Сеть> Настройки DSM.
   
3. Проверьте Автоматически перенаправлять HTTP-подключения на HTTPS для рабочего стола DSM и Включить HTTP / 2, А затем нажмите Применить .
   
4. Веб-сервер перезапустится. Теперь вы можете подключиться к Synology NAS через HTTPS по адресу https://your.domain.name:5001. Обратите внимание, что до тех пор, пока вы не установите сертификат, подписанный общедоступным доверенным центром сертификации (например, SSL.com), вам, вероятно, придется просматривать предупреждения о доверии браузера, подобные показанному ниже, из Google Chrome.
   

Порождать CSR

1. Перейдите на Панель управления> Безопасность> Сертификат.
   
2. Нажмите CSR .
   
3. Выберите Создать запрос на подпись сертификата (CSR), А затем нажмите Следующая .
   
4. Введите информацию, которая будет включена в ваш CSR. Все эти поля являются обязательными для панели управления Synology.
   
   
   • Выберите длину ключа из Частный ключ выпадающее меню.
   • В Распространенное имя в поле введите доменное имя Synology NAS.
   • Введите свой адрес электронной почты в Эл. адрес поле.
   • Выберите свою страну из Адрес выпадающее меню.
   • Введите свой город в Город поле.
   • Введите название вашей компании или организации в поле организация поле.
   • Введите свой раздел или отдел в Кафедра поле.
   • Когда вы закончите ввод информации, нажмите Следующая .
   
5. Нажмите Скачать .
   
6. Файл с именем archive.zip будет загружен на ваш компьютер. Он содержит ваш новый CSR (server.csr) и закрытый ключ (server.key). Храните их в надежном месте.
   
7. Когда вы готовы закажите свой SSL /TLS сертификат с SSL.com, откройте server.csr в текстовом редакторе, чтобы вырезать и вставить в свой веб-браузер.
   

Установить SSL /TLS Сертификация

1. Когда вы получили сертификат от SSL.com и готовы его установить, перейдите на Панель управления> Безопасность> Сертификат.
   
2. Нажмите Добавить .
   
3. Выберите Добавить новый сертификат, А затем нажмите Следующая .
   
4. Выберите Импортный сертификат, проверить Установить как сертификат по умолчанию, А затем нажмите Следующая .
5. Использовать ЛИСТАТЬ СПИСКИ кнопки для выбора Секретный ключ вы загрузили в предыдущем разделе (названный server.key) и ваш подписанный Сертификация с SSL.com.
   
6. Для того, чтобы получить Промежуточный сертификат, загрузите файл пакета CA SSL.com. Если этот файл не был включен в загрузку вашего сертификата, вы можете получить его из заказа в своей учетной записи SSL.com. Имя файла должно заканчиваться на .ca-bundle.
   
7. Нажмите OK кнопку для импорта сертификата, пакета CA и закрытого ключа.