Jak używać Let's Szyfruj w Synology?

W tym artykule pokażę ci, jak wygenerować certyfikat Let's Encrypt SSL i użyć go w swojej synologii NAS. Więc zacznijmy.

Spis treści:

1. Wymagania
2. Używając Let's Encrypt dla nazwy domeny DDNS
3. Używając Let's Encrypt dla nazwy domeny
4. Ustawienie domyślnego certyfikatu Synology NAS
5. Konfigurowanie określonych usług do korzystania z określonych certyfikatów SSL
6. Wniosek
7. Bibliografia

Wymagania:

Aby wygenerować certyfikat SSL dla nazwy domeny za pomocą Let's Encrypt, Twój dostawca usług internetowych musi mieć dla Ciebie otwarte porty 80 i 443. W przeciwnym razie porażisz wyzwanie HTTP-01 Let's Encrypt, a generowanie certyfikacji również się nie powiedzie. Jeśli więc masz problemy z generowaniem certyfikatu SSL za pomocą Let's Encrypt, skontaktuj się z dostawcą usług internetowych.

Używając Let's Encrypt dla nazwy domeny DDNS:

Jeśli nie masz nazwy domeny, możesz użyć usługi DDNS (Dynamic DNS). Synologia domyślnie obsługuje wiele usług DDNS.

Aby skonfigurować nazwę domeny DDNS, kliknij Panel sterowania > Dostęp zewnętrzny.

Z DDNS Tab, kliknij Dodać jak zaznaczono na zrzucie ekranu poniżej.

Wybierz DDNS Dostawca usługi Z menu rozwijanego¹, Wpisz żądany Nazwa hosta², i Twoja żądana nazwa DNS z menu rozwijanego³.

NOTATKA: Pokażę ci, jak korzystać z usługodawcy Synology DDNS w tej sekcji. Ale możesz użyć dowolnego z dostawców usług DDNS obsługiwanych przez Synology.

Jeśli chcesz użyć dostawcy usług Synology DDNS, będziesz musiał zalogować się na konto synologiczne.

NOTATKA: Jeśli chcesz skorzystać z innego dostawcy usług DDNS, zamiast tego będziesz musiał wpisać informacje o logowaniu tego dostawcy DDNS.

Okno wyskakujące powinno otworzyć stronę logowania do synologii. Zaloguj się do konta synologicznego stąd.

Po zalogowaniu się Twoja synologia E-mail adres powinien być wyświetlany jako zaznaczony na zrzucie ekranu poniżej.

Aby ustawić certyfikat Let's Encrypt SSL, który zostanie wygenerowany dla tej nazwy hosta DDNS jako domyślnie, sprawdź Zdobądź certyfikat Let's Encrypt i ustaw go jako domyślnie pole wyboru oznaczone na zrzucie ekranu poniżej.

Po zakończeniu kliknij OK.

Kliknij OK.

Usługa DDNS jest tworzona. Ukończenie może potrwać kilka sekund.

Po skonfigurowaniu usługi DDNS serwer WWW działający na synologii NAS ponownie uruchomi. Ukończenie zajmie kilka sekund.

Po ponownym uruchomieniu serwera internetowego przejdź do Panel sterowania > Dostęp zewnętrzny > DDNS I powinieneś zobaczyć nową usługę DDNS dodaną do swojej synologii NAS.

Nawigować do Panel sterowania > Bezpieczeństwo > Certyfikat i powinieneś zobaczyć nowy certyfikat SSL dodany również do Synology NAS.

Teraz odwiedź nazwę domeny DDNS (w moim przypadku https: // Linuxhint-NAS10.synologia.Ja: 5001/) z ulubionej przeglądarki internetowej i powinieneś zobaczyć ikonę zamka na pasku adresu URL. Oznacza to, że Encrypt Lets działa dobrze.

Jak widać, połączenie z NAS jest bezpieczne, a certyfikat jest ważny.

Używając Let's Encrypt dla nazwy domeny:

Jeśli zarejestrowałeś nazwę domeny, możesz również użyć jej z Let's Encrypt.

Aby to zrobić, przejdź do Panel sterowania > Bezpieczeństwo.

Z Certyfikaty Tab, kliknij Dodać jak zaznaczono na zrzucie ekranu poniżej.

Wybierać Dodaj nowy certyfikat i kliknij Następny.

Wybierać Zdobądź certyfikat Let's Encrypt¹, Sprawdź Ustaw jako domyślny certyfikat pole wyboru, jeśli chcesz ustawić ten certyfikat jako domyślny certyfikat dla Synology NAS², i kliknij Następny³.

Wpisz swój Nazwa domeny¹, twój E-mail adres², i kliknij Zrobione³.

Wygenerowanie certyfikatu Let's Encrypt SSL zajmie trochę czasu.

Certyfikat Let's Encrypt SSL powinien być wygenerowany dla nazwy domeny w tym momencie.

Ustawienie domyślnego certyfikatu dla Synology NAS:

Aby ustawić certyfikat SSL jako domyślny certyfikat NAS Synology, przejdź do Panel sterowania > Bezpieczeństwo > Certyfikat, Wybierz żądany certyfikat SSL z listy i kliknij Edytować jak zaznaczono na zrzucie ekranu poniżej.

Sprawdź Ustaw jako domyślny certyfikat pole wyboru i kliknij OK.

Twój pożądany certyfikat SSL powinien być ustawiony jako domyślny certyfikat dla Synology NAS.

Konfigurowanie określonych usług do korzystania z określonych certyfikatów SSL:

Możesz także skonfigurować różne usługi Synology NAS do korzystania z różnych certyfikatów SSL.

Aby to zrobić, przejdź do Panel sterowania > Bezpieczeństwo > Certyfikat i kliknij Ustawienia jak zaznaczono na zrzucie ekranu poniżej.

Wszystkie usługi zainstalowane w Synology NAS powinny być wymienione. Możesz użyć odpowiedniego Certyfikat Menu rozwijane, aby wybrać certyfikat SSL, którego chcesz użyć dla żądanego Praca.

Po zakończeniu kliknij OK za zmiany, które miały miejsce.

Wniosek:

W tym artykule pokazałem, jak korzystać z usługi Synology DDNS do zarejestrowania nazwy domeny DDNS i wygenerowania certyfikatu Let's Encrypt SSL dla tej domeny. Pokazałem również, jak używać własnej nazwy domeny i generować do niego certyfikat Let's Encrypt SSL. Pokazałem, jak ustawić domyślny certyfikat SSL dla Synology NAS i skonfigurować również certyfikaty SSL specyficzne dla usług.

Bibliografia:

[1] Najlepsza praktyka - Zachowaj port 80 Otwórz - Zaszypujmy

[2] Jak uzyskać certyfikat od Let's Encrypt na mojej synologii NAS? - Centrum wiedzy synologii