¿Cómo uso Let's Encrypt on Synology??

¿Cómo uso Let's Encrypt on Synology??
Vamos a encrypt es una autoridad de certificado gratuito (CA). Emiten certificados SSL para su nombre de dominio gratis.

En este artículo, le mostraré cómo generar un certificado SSL en cifrado y usarlo en su sinología nas. Entonces empecemos.

Tabla de contenido:

  1. Requisitos
  2. Usando Cifrar para un nombre de dominio DDNS
  3. Usando vamos a cifrar para su nombre de dominio
  4. Configuración de un certificado predeterminado para Synology NAS
  5. Configuración de servicios específicos para usar certificados SSL específicos
  6. Conclusión
  7. Referencias

Requisitos:

Para generar un certificado SSL para su nombre de dominio con LET CIRRYPT, su ISP debe tener los puertos 80 y 443 abiertos para usted. De lo contrario, fallará el desafío HTTP-01 de Let's Cifrar y la generación de certificación también fallarán. Entonces, si tiene problemas para generar un certificado SSL con LEVE CIRRYPT, comuníquese con su ISP.

Usando Cifrar para un nombre de dominio DDNS:

Si no tiene un nombre de dominio, puede usar un servicio DDNS (DYNAMIC DNS). Synology admite muchos servicios DDNS por defecto.

Para configurar un nombre de dominio DDNS, haga clic en Panel de control > Acceso externo.

Desde el Ddns pestaña, haga clic en Agregar como se marca en la captura de pantalla a continuación.

Seleccione un DDNS Proveedor de servicio Desde el menú desplegable1, Escriba su deseado Nombre de host2, y el nombre DNS deseado del menú desplegable3.

NOTA: Le mostraré cómo usar el proveedor de servicios DDNS Synology en esta sección. Pero, puede usar cualquiera de los proveedores de servicios DDNS respaldados por Synology.

Si desea utilizar el proveedor de servicios Synology DDNS, deberá iniciar sesión en su cuenta de Synology.

NOTA: Si desea utilizar otro proveedor de servicios DDNS, deberá escribir la información de inicio de sesión de ese proveedor de DDNS.

Una ventana emergente debe abrir la página de inicio de sesión de Synology. Inicie sesión en su cuenta de sinología desde aquí.

Una vez que haya iniciado sesión, su sinología Correo electrónico La dirección debe mostrarse como marcada en la captura de pantalla a continuación.

Para establecer el certificado SSL en cifrado que se generará para este nombre de host DDNS como predeterminado, verifique el Obtenga un certificado de Let's Encrypt y establezca como predeterminado casilla de verificación marcada en la captura de pantalla a continuación.

Una vez que haya terminado, haga clic en DE ACUERDO.

Haga clic en DE ACUERDO.

El servicio DDNS se está configurando. Puede tardar unos segundos en completarse.

Una vez que el servicio DDNS esté configurado, el servidor web que se ejecuta en su Synology NAS se reiniciará. Tomará unos segundos completar.

Una vez que el servidor web se haya reiniciado, navegue a Panel de control > Acceso externo > Ddns y debería ver un nuevo servicio DDNS agregado a su sinología NAS.

Navegar a Panel de control > Seguridad > Certificado Y debería ver un nuevo certificado SSL agregado a su NAS Synology también.

Ahora, visite el nombre de dominio DDNS (en mi caso https: // linuxhint-nas10.sinología.Yo: 5001/) De su navegador web favorito y debería ver un icono de bloqueo en la barra de URL. Significa que vamos a encrypt está funcionando bien.

Como puede ver, la conexión al NAS es segura y el certificado es válido.

Usando vamos a cifrar para su nombre de dominio:

Si ha registrado un nombre de dominio, también puede usarlo con Let's Cifrypt.

Para hacer eso, navegue a Panel de control > Seguridad.

Desde el Certificados pestaña, haga clic en Agregar como se marca en la captura de pantalla a continuación.

Seleccionar Agregar un nuevo certificado y haga clic en Próximo.

Seleccionar Obtenga un certificado de Let’s Cintpt1, Compruebe el Establecer como certificado predeterminado casilla de verificación Si desea establecer este certificado como el certificado predeterminado para su NAS Synology2, y haga clic en Próximo3.

Escriba su Nombre de dominio1, su Correo electrónico DIRECCIÓN2, y haga clic en Hecho3.

Tomará un tiempo para que se genere el certificado SSL en cifrado.

El certificado SSL en cifrado debe generarse para su nombre de dominio en este momento.

Configuración de un certificado predeterminado para Synology NAS:

Para establecer un certificado SSL como el certificado predeterminado para su NAS Synology, navegue a Panel de control > Seguridad > Certificado, Seleccione el certificado SSL deseado de la lista y haga clic en Editar como se marca en la captura de pantalla a continuación.

Comprobar el Establecer como certificado predeterminado casilla de verificación y haga clic en DE ACUERDO.

Su certificado SSL deseado debe establecerse como el certificado predeterminado para su Synology NAS.

Configuración de servicios específicos para usar certificados SSL específicos:

También puede configurar diferentes servicios de su NAS Synology para usar diferentes certificados SSL.

Para hacer eso, navegue a Panel de control > Seguridad > Certificado y haga clic en Ajustes como se marca en la captura de pantalla a continuación.

Todos los servicios instalados en su Synology NAS deben aparecer en la lista. Puedes usar el respectivo Certificado Menú desplegable para seleccionar un certificado SSL que desea utilizar para su deseado Servicio.

Una vez que haya terminado, haga clic en DE ACUERDO para que los cambios entren en vigencia.

Conclusión:

En este artículo, le he mostrado cómo utilizar el servicio Synology DDNS para registrar un nombre de dominio DDNS y generar un certificado SSL en cifrado para ese dominio. También le he mostrado cómo usar su propio nombre de dominio y generar un certificado SSL en cifrado para ello. Le he mostrado cómo establecer un certificado SSL predeterminado para su Synology NAS y configurar los certificados SSL específicos del servicio también.

Referencias:

[1] Mejor práctica - Mantenga el puerto 80 abierto - Cifbamos

[2] ¿Cómo obtengo un certificado de Let's Cifrypt on My Synology Nas?? - Centro de conocimiento de Synology