Pode ser utilizado um certificado para proteger serviços SSL de DiskStation, como web (todos os serviços HTTPS), correio ou FTP.Ter um certificado permite aos utilizadores validar a identidade de um servidor e do administrador antes de enviar qualquer tipo de informação confidencial.
O separador Certificado (localizado em Painel de Controlo > Segurança > Certificado) fornece opções para gerir e ver o estado dos certificados de DiskStation, permitindo que crie, importe/exporte ou renove os certificados.O assistente de configuração de certificados ajuda a criar certificados auto-assinados ou transferir pedidos de assinatura de certificados (CSR) para registo junto das autoridades de certificação (CA).
O certificado aqui definido será usado automaticamente pelo OpenVPN Server se o VPN Server estiver instalado.
Um certificado auto-assinado refere-se a um certificado que foi criado e assinado pela mesma entidade cuja entidade é certificada, (neste caso o DiskStation).Os certificados auto-assinados são assinados com a chave privada gerada por DiskStation.Uma vez que os certificados auto-assinados não são emitidos por autoridades de certificação terceiras, contêm menos prova de identidade do servidor e são normalmente apenas utilizados para proteger canais entre o servidor e um grupo de utilizadores conhecidos.
Criar um certificado auto-assinado irá substituir o certificado existente de DiskStation.
Para se candidatar a um certificado de uma autoridade de certificação terceira, tem de criar primeiro um pedido de assinatura de certificado (CSR).Um pedido de assinatura de certificado é um corpo de texto encriptado gerado por DiskStation contendo informações incluídas no seu certificado como nome de domínio, nome de organização, localização geral e endereço de e-mail.O assistente de configuração pode ajudar a gerar um pedido de assinatura de certificado para candidatura a um certificado assinado para o DiskStation.
Para adquirir um certificado de uma autoridade de certificação comercial ou terceira, tem de fornecer a sua identificação pessoal ou empresarial e provar que é o proprietário do nome de domínio introduzido no campo de nome comum do pedido de assinatura de certificado.
Será também gerada uma chave privada juntamente com o pedido de assinatura de certificado.As autoridades de certificação não necessitam desta chave privada.Mantenha a chave privada de DiskStation num local seguro e secreto.
Assim que o seu certificado seja emitido pela autoridade de certificação, pode ser importado juntamente com a sua chave privada (veja as instruções abaixo).
Os certificados existentes podem ser transferidos para fins de gestão ou arquivo.O ficheiro exportado contém o certificado, a chave privada e o certificado raiz auto-assinado de DiskStation.
Esta opção permite-lhe importar certificados emitidos por autoridades de certificação ou certificados previamente exportados, juntamente com uma chave privada.
Quando o seu certificado está prestes a expirar, pode ser renovado utilizando esta opção.
Esta opção permite assinar um pedido de assinatura de certificado utilizando o certificado raiz de DiskStation.