Geldig SSL Certificaat installeren in Synology DSM 6.0

Geen geldig SSL CertificaatElke Synology NAS komt standaard met een SSL Certificaat. Dit SSL certificaat is een generiek SSL certificaat zonder informatie over de domeinnaam, waardoor je standaard een dikke foutmelding krijgt als je de NAS via https benadert. Op zich kun je deze foutmelding prima negeren en het SSL certificaat aan de vertrouwde certificaten toevoegen, maar voor de netheid is een volledig SSL certificaat toch wel leuker.

In DSM 6.0 kun je gebruik maken van Let’s Encrypt om een gratis certificaat aan te maken. Direct vanuit DSM. Als dat lukt raad ik je aan om het op die manier te doen, want dat werkt heel snel en eenvoudig. Alleen je mailadres en domeinnaam invullen is in principe voldoende. Voor Let’s Encrypt moet echter wel poort 80 openstaan en de webserver package moet geïnstalleerd en gestart zijn (bij aanmaken en bij vernieuwen wat elke 90 dagen automatisch plaatsvindt). Mocht dat geen optie zijn, bijvoorbeeld omdat je poort 80 al voor een andere server in gebruik hebt, of mocht je een foutmelding krijgen bij het maken van een certificaat (zoals ik), dan kun je ook een certificaat aanmaken via Startssl.com. Dat is iets meer werk, maar je hoeft er verder geen specifieke poorten voor open te hebben staan. Als je dus bijvoorbeeld alleen DSM of FileStation via https wilt kunnen gebruiken dan is StartSSL wellicht een betere optie dan Let’s Encrypt.

Hieronder laat ik stap voor stap zien hoe je zo’n SSL certificaat via Startssl.com aanmaakt en installeert op de NAS. Als je een beetje doorklikt ben je met een minuut of 5 klaar 😉

Wat heb je nodig?

  • Een Synology NAS met DSM 6.0 of nieuwer (hoewel het ook wel werkt op lagere versies, maar daar is deze handleiding niet op gericht)
  • Een eigen domeinnaam (dus geen quickconnect of dyndns etc., maar echt jouwdomein.nl) welke verwijst naar je NAS.
  • Je moet mail kunnen ontvangen op postmaster@jouwdomein.nl, hostmaster@jouwdomein.nl of webmaster@jouwdomein.nl. Een eenvoudige forward naar je normale mail adres is natuurlijk prima.

Het enige wat je hoeft te doen is onderstaande screenshots stap voor stap volgen. De handleiding is zeer uitgebreid maar laat je daar zeker niet door afschrikken. Dat is alleen maar omdat van elke stap een screenshot is toegevoegd zodat ook gebruikers zonder ervaring met deze materie in principe zonder problemen een certificaat kunnen installeren. 

Meer lezenGeldig SSL Certificaat installeren in Synology DSM 6.0