DiskStation ürününün, web (tüm HTTPS hizmetleri), posta ya da FTP gibi SSL hizmetlerini güvenli kılmak için bir sertifika kullanılabilir. Bir sertifikaya sahip olmak, kullanıcının, herhangi bir gizli bilgi göndermeden önce bir sunucunun ve yöneticinin kimliğini doğrulamasına olanak tanır.
Sertifika sekmesi (Denetim Masası > Güvenlik > Sertifika altında bulunur), DiskStation sertifikalarının durumunu yönetme ve görüntüleme seçenekleri sağlayarak, sertifikaları oluşturmaya, içe/dışa aktarmaya veya yenilemeye olanak tanır. Sertifika kurulum sihirbazı, kendinden imzalı sertifikalar oluşturmaya veya sertifika yetkililerine (CA) kaydolmak için sertifika imzalama istekleri (CSR) indirmeye yardımcı olur.
Burada belirlenen sertifika VPN Server kurulursa otomatik olarak OpenVPN Server tarafından kullanılacaktır.
Kendinden imzalı sertifikalar, kimliğini onayladığı aynı kişi/kuruluş tarafından oluşturulup imzalanmış bir sertifikaya karşılık gelir (bu durumda DiskStation). Kendinden imzalı sertifikalar, DiskStation tarafından üretilen özel anahtarla imzalanır. Kendinden imzalı sertifikalar üçüncü taraf sertifika yetkilileri tarafından yayınlanmadığından, sunucunun kimliği konusunda daha düşük kanıt sağlar ve genellikle yalnızca sunucu ve bir bilinen kullanıcılar grubu arasındaki kanalları güvenli kılmak için kullanılırlar.
Kendinden imzalı bir sertifika oluşturmak, var olan DiskStation sertifikasının yerine geçecektir.
Bir üçüncü taraf sertifika yetkilisinden bir sertifikaya başvurmak için, önce bir sertifika imzalama isteği (CSR) oluşturmalısınız. Bir sertifika imzalama isteği, sertifikanıza dahil edilecek, etki alanı adınız, kuruluş adınız, genel konumunuz ve e-posta adresiniz gibi bilgileri içeren, DiskStation tarafından oluşturulmuş şifreli bir metin gövdesidir. Kurulum sihirbazı, DiskStation için bir imzalı sertifikaya başvurmak amacıyla sertifika imzalama isteği oluşturmanıza yardımcı olabilir.
Ticari ya da üçüncü taraf bir sertifika yetkilisinden sertifika edinmek için, kişisel ya da kuruluş kimliğinizi sağlamanız ve sertifika imzalama isteğinin genel ad alanına girilen etki alanı adının sahibi olduğunuzu kanıtlamanız gerekecektir.
Sertifika imzalama isteğiyle birlikte bir özel anahtar da oluşturulacaktır. Sertifika yetkililerinin bu özel anahtara gereksinimi yoktur. Lütfen DiskStation ürününüze yönelik özel anahtarınızı güvende ve gizli tutun.
Sertifikanız, sertifika yetkilisi tarafından yayınlandığında, özel anahtarınızla birlikte içe aktarılabilir (aşağıdaki talimatlara bakın).
Var olan sertifikalar, yönetim ya da arşivleme amaçları için indirilebilir. Dışa aktarılan dosya, sertifikayı, özel anahtarı ve DiskStation ürününün kendinden imzalı kök sertifikasını içerir.
Bu seçenek, sertifika yetkilileri tarafından yayınlanan veya daha önce dışa aktarılan sertifikaları, özel anahtarla birlikte içe aktarmanıza olanak tanır.
Süresi bitmek üzere olan sertifikanız bu seçenek kullanılarak yenilenebilir.
Bu seçenek DiskStation ürününüzün root sertifikasını kullanarak bir sertifika imzalama isteğini imzalamanıza olanak tanır.