Kleine \u00dcberraschung, die zumindest ICH nirgends gelesen habe. DSM 7.0 unterst\u00fctzt keine selbst-signierten Zertifikate. Das ist bl\u00f6d, wenn man sein NAS lokal mit IP Adressen verwendet, denn das Let\u2019s Encrypt Zertifikat \u00e4ndert sich sp\u00e4testens alle 90 Tage. Und dann mu\u00df man auf allen Systemen das neue Zertifikat neu best\u00e4tigen. Daher lokal self-signed. Und jetzt?<\/p>\n
Immerhin erlaubt Synology das Importieren von Zertifikaten und nimmt dabei auch self-signed. Jetzt nur mal schnell eines machen. Mit Windows bekomme ich zwar ganz schnell mit powershell Zertifikate, aber nicht im gew\u00fcnschten PEM X509 Format (und da ist Synology nicht verhandlungsbereit). Jetzt k\u00f6nnte man sich OpenSSL installieren und mit ungef\u00e4hr den Zeilen helfen:<\/p>\n
\n#generate the RSA private key\nopenssl genpkey -outform PEM -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out priv.key\n#Create the CSR (Click csrconfig.txt in the command below to download config)\nopenssl req -new -nodes -key priv.key -config csrconfig.txt<\/a> -nameopt utf8 -utf8 -out cert.csr\n#Self-sign your CSR (Click certconfig.txt in the command below to download config)\nopenssl req -x509 -nodes -in cert.csr -days 10950 -key priv.key -config certconfig.txt<\/a> -extensions req_ext -nameopt utf8 -utf8 -out cert.crt<\/pre>\n<\/blockquote>\nDie config schaut dann irgendwie so aus:<\/p>\n
\n[ req ]\ndefault_md = sha256\nprompt = no\nreq_extensions = req_ext\ndistinguished_name = req_distinguished_name\n[ req_distinguished_name ]\ncommonName = 192.168.0.100 \ncountryName = US\nstateOrProvinceName = CA\nlocalityName = Los Angeles\norganizationName = LAN\n[ req_ext ]\nsubjectKeyIdentifier = hash\nauthorityKeyIdentifier = keyid:always,issuer\nkeyUsage=critical,digitalSignature,keyEncipherment\nextendedKeyUsage=critical,serverAuth,clientAuth\nsubjectAltName = @alt_names\n[ alt_names ]\nIP.0 = 192.168.0.100<\/pre>\n<\/blockquote>\n