Et sertifikat kan brukes til å beskytte SSL-tjenester på DiskStation, som web (alle HTTPS-tjenester), e-post eller FTP. Med et sertifikat kan brukere validere identiteten til en server og administratoren før de sender av gårde konfidensiell informasjon.
Fanen Sertifikat (i Kontrollpanel > Sikkerhet > Sertifikat) gir deg alternativer for å administrere og vise statusen til DiskStation-sertifikater og lar deg opprette, importere/eksportere eller fornye sertifikater. Veiviseren for oppsett av sertifikat hjelper deg med å opprette egensignerte sertifikater eller laste ned sertifikatsigneringsforespørsler (CSR) for registrering med sertifikatautoriteter (CA).
Sertifikatet som angis her vil automatisk bli brukt av OpenVPN Server hvis VPN Server er installert.
Et egensignert sertifikat refererer til et sertifikat som ble opprettet og signert av den samme enheten hvis identitet det sertifiserer (i dette tilfellet, DiskStation). Egensignerte sertifikater blir signert med den private nøkkelen som genereres av DiskStation. Siden egensignerte sertifikater ikke utstedes av uavhengige sertifikatautoriteter, gir de mindre bevis for serveridentitet og blir vanligvis kun brukt til å sikre kanaler mellom serveren og en gruppe med kjente brukere.
Oppretting av et egensignert sertifikat vil erstatte det eksisterende sertifikatet for DiskStation.
For å søke om et sertifikat fra en uavhengig sertifikatautoritet, må du først opprette en sertifikatsigneringsforespørsel (CSR). En sertifikatsigneringsforespørsel er en kryptert tekst som genereres av DiskStation med informasjon som skal inkluderes i sertifikatet ditt, som domenenavn, organisasjonsnavn, generell lokalisering og e-postadresse. Veiviseren for oppsett kan hjelpe deg med å generere en sertifikatsigneringsforespørsel for å søke om et signert sertifikat for DiskStation.
For å skaffe deg et sertifikat fra en kommersiell eller uavhengig sertifikatautoritet, må du fremskaffe din personlige eller organisasjonens identifikasjon og bevise at du er eieren av domenenavnet som ble angitt i navnefeltet i sertifikatsigneringsforespørselen.
En privat nøkkel skal også genereres sammen med sertifikatsigneringsforespørselen. Sertifikatautoriteter trenger ikke denne private nøkkelen. Sørg for at den private nøkkelen for din DiskStation blir bevart trygt og hemmelig.
Når du har fått utstedt et sertifikat fra sertifikatautoriteten, kan det importeres sammen med den private nøkkelen din (se nedenfor for instruksjoner).
Eksisterende sertifikater kan lastes ned for administrerings- og arkiveringsformål. Den eksporterte filen inneholder sertifikatet, den private nøkkelen og det egensignerte rotsertifikatet for DiskStation.
Dette alternativet lar deg importere sertifikater som er utstedt fra sertifikatautoriteter eller tidligere eksporterte sertifikater, sammen med en privat nøkkel.
Når sertifikatet ditt er på vei til å utløpe, kan det fornyes ved hjelp av dette alternativet.
Dette alternativet lar deg signere en sertifikatsigneringsforespørsel ved hjelp av rotsertifikatet til DiskStation.