Ett certifikat kan användas för att säkra SSL-tjänster på DiskStation, såsom webb (alla HTTPS-tjänster), e-post eller FTP. Att ha ett certifikat låter användare validera serverns identitet och administrator innan någon konfidentiell information överförs.
Fliken Certifikat (finns i Kontrollpanel > Säkerhet > Certifikat) tillhandahåller alternativ för att hantera och se statusen för certifikat på DiskStation och låter dig skapa, importera/exportera eller förnya certifikat. Guiden för att installera certifikat hjälper till att skapa självsignerade certifikat eller ladda ned signeringsförfrågan (CSR) för registrering med certifikatutfärdare (CA).
Certifikatet som konfigureras här kommer automatiskt att användas av OpenVPN Server om VPN Server är installerad.
Ett självsignerat certifikat är ett certifikat som har skapats och signerats av samma enhet vars identitet det certifierar (i detta fall DiskStation). Självsignerade certifikat signeras med en privat nyckel som genereras av DiskStation. Eftersom självsignerade certifikat inte är utfärdade av tredjeparts certifikatutfärdare ger de mindre bevis för serverns identitet och används vanligtvis bara för att säkra kanaler mellan servern och en grupp av kända användare.
Att skapa ett självsignerat certifikat ersätter befintligt certifikat på DiskStation.
För att kunna ansöka om ett certifikat från en tredjeparts certifikatutfärdare måste du först skapa en signeringsförfrågan (CSR). En signeringsförfrågan är en krypterad textmassa som genererats av DiskStation som innehåller information som kommer att inkluderas i ditt certifikat, såsom ditt domännamn, organisationsnamn, platsangivelse och e-postadress. Installationsguiden kan hjälpa dig att generera signeringsförfrågan för certifikat för att kunna ansöka om ett signerat certifikat för DiskStation.
För att erhålla ett certifikat från en kommersiell eller tredjeparts certifkatutfärdare behöver du bifoga din personliga eller din organisations identitet och bevis på att du är ägare av domännamnet som skrevs i namnfältet för signeringsförfrågan för certifikat.
En privat nyckel ska också genereras tillsammans med signeringsförfrågan. Certifikatutfärdare behöver inte denna privata nyckel. Vänligen förvara den privata nyckeln för din DiskStation säkert och hemligt.
När ditt certifikat har blivit utfärdat av certifikatutfärdaren kan det importeras tillsammans med din privata nyckel (se här nedanför för instruktioner).
Befintliga certifikat kan laddas ned för att hanteras och arkiveras. Den exporterade filen innehåller certifikatet, privat nyckel och självsignerat root-certifikat för DiskStation.
Detta alternativ låter dig importera certifikat som utfärdats av certifikatutfärdare eller tidigare exporterade certifikat, tillsammans med en privat nyckel.
När ditt certifikat håller på att upphöra kan det förnyas genom att använda detta alternativ.
Detta alternativ låter dig signera en signeringsförfrågan genom att använda rootcertifikatet för DiskStation.