Egy tanúsítvány használható a(z) DiskStation SSL szolgáltatásainak, például a web (valamennyi HTTPS szolgáltatás), mail vagy FTP biztosításához. Ha a felhasználók tanúsítvánnyal rendelkeznek, ez lehetővé teszi a számukra, hogy bármely bizalmas adat elküldése előtt ellenőrizzék a kiszolgáló és az adminisztrátor személyazonosságát.
A (Vezérlőpult > Biztonság > Tanúsítvány menüpontban található) Tanúsítvány fül lehetőségeket biztosít a(z) DiskStation tanúsítványok kezeléséhez és állapotuk megtekintéséhez, lehetővé téve tanúsítványok létrehozását, importálását/exportálását, illetve megújítását. A tanúsítványbeállító varázsló segít saját aláírású tanúsítványok létrehozásában, illetve tanúsítványaláíró kérelmek (CSR) letöltésében a tanúsítványhatóságoknál (CA) történő regisztráció céljából.
Az ebben a menüpontban meghatározott tanúsítványt automatikusan igénybe veszi az OpenVPN kiszolgáló, VPN Server telepített állapota esetén.
A saját aláírású tanúsítvány olyan tanúsítványra utal, amit ugyanaz a jogalany hozott létre és írt alá, akinek a személyazonosságát az tanúsítja (jelen esetben a(z) DiskStation). A saját aláírású tanúsítványok aláírása a(z) DiskStation által generált magán kulccsal történik. Mivel a saját aláírású tanúsítványokat nem harmadik fél tanúsítványhatóságok bocsátják ki, kevésbé bizonyítják a kiszolgáló személyazonosságát, és rendszerint csak a kiszolgáló és ismert felhasználók egy csoportja közti csatornák biztosítására használatosak.
Egy saját aláírású tanúsítvány létrehozása felváltja a(z) DiskStation létező tanúsítványát.
Ha egy harmadik fél tanúsítványhatóságtól szeretne tanúsítványt kérni, akkor először létre kell hoznia egy tanúsítványaláíró kérelmet (CSR). A tanúsítványaláíró kérelem egy, a(z) DiskStation által generált olyan titkosított szövegtest, ami tartalmazza a tanúsítványba belefoglalandó információkat, például a tartománynevet, a szervezet nevét, a címet és az e-mail címet. A beállító varázsló segít tanúsítványaláíró kérelmet generálni, hogy így aláírt tanúsítványt kérhessen a(z) DiskStation számára.
Ha kereskedelmi vagy harmadik fél tanúsítványhatóságtól szeretne tanúsítványt kérni, akkor meg kell adnia személyes vagy szervezeti adatait, és bizonyítania kell, hogy ön annak a tartománynévnek a tulajdonosa, amelyet a tanúsítványaláíró kérelem név mezőjében megadott.
A tanúsítványaláíró kérelem mellé egy magán kulcs is generálásra kerül. A tanúsítványhatóságoknak nincs szükségük erre a magán kulcsra. Tartsa biztonságban és titokban a(z) DiskStation eszközhöz tartozó magán kulcsot.
Ha már egyszer a tanúsítványhatóság kibocsátotta a tanúsítványt, az a magán kulcsával együtt importálható (lásd az alábbi utasításokat).
A létező tanúsítványok feldolgozás vagy archiválás céljából letölthetők. Az exportált fájl tartalmazza a tanúsítványt, a magán kulcsot, valamint a(z) DiskStation saját aláírású gyökértanúsítványát.
Ez a lehetőség lehetővé teszi az ön számára a tanúsítványhatóságok által kibocsátott tanúsítványok, illetve az előzőleg exportált tanúsítványok magán kulccsal együtt történő importálását.
Amikor a tanúsítványa lejáró félben van, ennek a lehetőségnek a használatával megújítható.
Ez az opció lehetővé teszi, hogy ön aláírjon egy tanúsítványaláíró kérelmet a(z) DiskStation gyökértanúsítványának felhasználásával.