もはや、次のモデルも出てすでに古くはなってはいるが、なんの問題もなく、なんの不平もなく家で働いてくれている。
「Let's Ecnrypt」！！！！
ご存じでしょうか？
これ2016年4月から正式に開始された、無料で利用できるSSL/TLS証明書サービスなんです。
今まで有料だったものが無料に。
子供の相手でなかなか手が出せなかったんですけど、隙をみてやってみると……
Synologyへの導入は驚くほど簡単にできることが判明
なので、ポイントを記録しておく。
ただし、簡単にやるには DSM 6.0以降が搭載されていること、が条件となる。
あと私の家の環境はSynologyのNASで無料で利用できるDDNSサービスを利用している。
「XXXXX.synology.me」ってやつですね。これだけあればあっという間にできちゃう。
注意点として、これがハマり部分ですかね。
Let's Encryptでは、登録時の確認にPort80での通信をするようですので、ルーターなどで許可が必要です。
 |
| ここですね。うちの場合はUPnPが使えるのでこんな感じー |
さて、設定ですが、「セキュリティ」-「証明書」-「追加」を選択します
 |
| 追加！ |
 |
| 新しい証明書を追加 |
 |
| 上記の通り選択し「次へ」 |
 |
| ドメイン名は「XXXX.synology.me」、あとはEメールを書いて「適用」 |
 |
| しばらくするとこんな感じで。１分もかからないぐらいでおわります。 |
これでおしまい。
なんて簡単なんでしょう！！！！
ここまで来ちゃうと、QuickConnect使ってる意味あんのか、俺？ってなっちゃいますけどね。。
ちなみに、僕がよく使うファイル共有には以下のようにQuickConnectからはずす必要がある。
これで、「gofile.me」は使われません。
めんどくさい証明書エラーは出なくなります。
 |
| チェックはずします。 |
使い方によってはルータの穴開け「ポートフォワーディング」的な設定が付きまとうので都度調整をする必要があるんです。
おしまい。。
あと、導入前から動いているサービスに関しては、証明書の構成より変更する必要があります。
下の通りです。
そうそう、ちなみに ↓ とのこと
Let's Encrypt が発行した証明書は、90 日間有効です。ドメインが確認されたら、証明書が無効になる前に自動的に DSM がその証明書を更新します。Synology NAS とルーターの 80 ポートをオープンにして、証明書を更新できるようにしておいてください。
0 件のコメント:
コメントを投稿