Hvordan bruker jeg la oss kryptere på synologi?

I denne artikkelen skal jeg vise deg hvordan du kan generere et la oss kryptere SSL -sertifikat og bruke det på synologien din NAS. Så la oss komme i gang.

Innholdsfortegnelse:

1. Krav
2. Bruke la oss kryptere for et DDNS -domenenavn
3. Bruke la oss kryptere for domenenavnet ditt
4. Angi et standardsertifikat for synologi NAS
5. Konfigurere spesifikke tjenester for å bruke spesifikke SSL -sertifikater
6. Konklusjon
7. Referanser

Krav:

For å generere et SSL -sertifikat for domenenavnet ditt med Let's Encrypt, må ISP -en din ha porter 80 og 443 åpne for deg. Ellers vil du mislykkes HTTP-01-utfordringen med Let's Krypt og sertifiseringsgenerasjonen vil også mislykkes. Så hvis du har problemer med å generere et SSL -sertifikat med Let's Encrypt, kan du kontakte ISP -en.

Bruke la oss kryptere for et DDNS -domenenavn:

Hvis du ikke har et domenenavn, kan du bruke en DDNS (Dynamic DNS) -tjeneste. Synologi støtter mange DDNS -tjenester som standard.

For å konfigurere et DDNS -domenenavn, klikker du på Kontrollpanel > Ekstern tilgang.

Fra Ddns Tab, klikk på Legg til Som merket på skjermbildet nedenfor.

Velg en DDNS Tjenesteleverandør Fra rullegardinmenyen¹, Skriv inn ønsket Vertsnavn², og ditt ønskede DNS -navn fra rullegardinmenyen³.

MERK: Jeg vil vise deg hvordan du bruker Synology DDNS -tjenesteleverandøren i denne delen. Men du kan bruke en av de synologiske støttede DDNS-tjenesteleverandørene.

Hvis du vil bruke Synology DDNS -tjenesteleverandøren, må du logge på synologikontoen din.

MERK: Hvis du vil bruke en annen DDNS -tjenesteleverandør, må du skrive inn påloggingsinformasjonen til den DDNS -leverandøren i stedet.

Et popup -vindu skal åpne Synology -påloggingssiden. Logg inn på synologikontoen din herfra.

Når du er logget inn, synologien din E -post Adresse skal vises som merket på skjermdumpen nedenfor.

For å angi la oss kryptere SSL -sertifikat som vil bli generert for dette DDNS -vertsnavnet som standard, kan du sjekke Få et sertifikat fra la oss kryptere og angi det som standard avkrysningsrute som merket i skjermbildet nedenfor.

Når du er ferdig, klikker du på Ok.

Klikk på Ok.

DDNS -tjenesten blir satt opp. Det kan ta noen sekunder å fullføre.

Når DDNS -tjenesten er satt opp, vil webserveren som kjører på Synology NAS på nytt starte på nytt. Det vil ta noen sekunder å fullføre.

Når webserveren har startet på nytt, navigerer du til Kontrollpanel > Ekstern tilgang > Ddns Og du bør se en ny DDNS -tjeneste lagt til synologien din NAS.

Navigere til Kontrollpanel > Sikkerhet > Sertifikat Og du bør se et nytt SSL -sertifikat lagt til synologien din NAS også.

Nå, besøk DDNS -domenenavnet (i mitt tilfelle https: // linuxhint-nas10.Synologi.Meg: 5001/) fra din favoritt nettleser, og du bør se et låsikon i URL -linjen. Det betyr at la oss kryptere fungerer helt fint.

Som du kan se, er forbindelsen til NAS sikker og sertifikatet er gyldig.

Bruke la oss kryptere for domenenavnet ditt:

Hvis du har registrert et domenenavn, kan du også bruke det med Let's Encrypt.

For å gjøre det, naviger til Kontrollpanel > Sikkerhet.

Fra Sertifikater Tab, klikk på Legg til Som merket på skjermbildet nedenfor.

Plukke ut Legg til et nytt sertifikat og klikk på Neste.

Plukke ut Få et sertifikat fra la oss kryptere¹, Undersøk Sett som standardsertifikat avkrysningsrute hvis du vil angi dette sertifikatet som standardsertifikat for synologien NAS², og klikk på Neste³.

Skriv inn din Domenenavn¹, din E -post adresse², og klikk på Ferdig³.

Det vil ta en stund for Let’s Encrypt SSL -sertifikatet som genereres.

Let's Encrypt SSL -sertifikatet skal genereres for ditt domenenavn på dette tidspunktet.

Angi et standardsertifikat for synologi NAS:

For å angi et SSL -sertifikat som standardsertifikat for synologien NAS, navigerer du til Kontrollpanel > Sikkerhet > Sertifikat, Velg ønsket SSL -sertifikat fra listen, og klikk på Redigere Som merket på skjermbildet nedenfor.

Undersøk Sett som standardsertifikat avkrysningsrute og klikk på Ok.

Ditt ønskede SSL -sertifikat skal settes som standardsertifikat for synologien NAS.

Konfigurere spesifikke tjenester for å bruke spesifikke SSL -sertifikater:

Du kan også konfigurere forskjellige tjenester av synologien din til å bruke forskjellige SSL -sertifikater.

For å gjøre det, naviger til Kontrollpanel > Sikkerhet > Sertifikat og klikk på Innstillinger Som merket på skjermbildet nedenfor.

Alle tjenestene som er installert på synologien din, bør være oppført. Du kan bruke respektive Sertifikat rullegardinmeny for å velge et SSL -sertifikat som du vil bruke til ønsket Service.

Når du er ferdig, klikker du på Ok for at endringene skal tre i kraft.

Konklusjon:

I denne artikkelen har jeg vist deg hvordan du bruker Synology DDNS -tjenesten for å registrere et DDNS -domenenavn og generere et Let's Encrypt SSL -sertifikat for det domenet. Jeg har også vist deg hvordan du bruker ditt eget domenenavn og genererer et la oss kryptere SSL -sertifikat for det. Jeg har vist deg hvordan du angir et standard SSL-sertifikat for synologien NAS og konfigurerer tjenestespesifikke SSL-sertifikater også.

Referanser:

[1] Beste praksis - Hold port 80 åpen - la oss kryptere

[2] Hvordan skaffer jeg meg et sertifikat fra Let’s Krypt på synologien min NAS? - Synologikunnskapssenter