Um certificado pode ser usado para proteger os serviços SSL do DiskStation, tais como Internet (todos os serviços HTTPS), e-mail ou FTP.Ter um certificado permite que os usuários validem a identidade de um servidor e o administrador antes de enviar qualquer informação confidencial.
A guia Certificado (localizada no Painel de controle > Segurança > Certificado) fornece opções para gerenciar e visualizar o status dos certificados DiskStation, o que permite que você crie, importe/exporte ou renove certificados.O assistente de configuração de certificado o ajuda a criar certificados autoassinados ou baixar solicitações de assinatura de certificados (CSR) para registro com autoridades certificadas (CA).
O certificado definido aqui será usado automaticamente pelo servidor OpenVPN se o servidor VPN estiver instalado.
Um certificado autoassinado refere-se a um certificado que foi criado e assinado pela mesma entidade cuja identidade é certificada (nesse caso, o DiskStation).Os certificados autoassinados são atribuídos com uma chave particular gerada pelo DiskStation.Como os certificados autoassinados não são emitidos por autoridades certificadas de terceiros, eles fornecem menos prova de identidade do servidor e são usados geralmente apenas para proteger canais entre o servidor e um grupo de usuários conhecidos.
A criação de um certificado autoassinado substituirá o certificado existente do DiskStation.
Para se candidatar a um certificado de outra autoridade certificada de terceiros, é necessário primeiro criar uma solicitação de assinatura de certificado (CSR).Uma solicitação de assinatura de certificado é um corpo de texto criptografado gerado pelo DiskStation contendo informações que serão incluídas em seu certificado tais como o nome do domínio, o nome da organização, a localização geral e o endereço de e-mail.O assistente de configuração pode ajudá-lo a gerar uma solicitação de assinatura de certificado para se candidatar a um certificado assinado do DiskStation.
Para obter um certificado de uma autoridade de certificado de terceiros ou comercial, é necessário fornecer sua identificação pessoal ou da empresa e provar que você é o proprietário do nome do domínio inserido no campo do nome comum da solicitação de assinatura de certificado.
uma chave particular também deve ser gerada juntamente com a solicitação de assinatura do certificado.As autoridades de certificado não precisam dessa chave particular.Mantenha a chave particular de seu DiskStation em segurança e segredo.
Quando seu certificado for emitido pela autoridade de certificado, ele pode ser importado juntamente com sua chave particular (consulte abaixo para obter as instruções).
Os certificados existentes podem ser baixados para fins de gerenciamento ou arquivamento.O arquivo exportado contém o certificado, a chave particular e o certificado raiz autoassinado do DiskStation.
Essa opção permite a importação de certificados emitidos de autoridades de certificados ou certificados exportados anteriormente, juntamente com a chave particular.
Quando seu certificado estiver prestes a expirar, ele poderá ser renovado usando-se essa opção.
Essa opção permite que você assine uma solicitação de assinatura de certificando usando o certificado raiz de DiskStation.