passer de DSM6 à DSM7 : certificats ?

[thrymartin]

Bonjour,

SI je passe de DSM6 à DSM7, va t il y a avoir des problèmes de certificat ou vont ils s'installer automatiquement ? (pour l'accès https)

je m'explique : lors de l'installation d'un nouveau NAS directement en DSM7, j'ai 3 certificats : synology, quickconnect et synology.me (que j'ai choisi pour l'accès externe). Cela s'est fait de manière transarente.

Mais sur un autre NAS sous DSM6, je n'ai que synology.com, et impossible de me connecter en https, sauf outrepasser les messages d'erreurs et me retrouver de toute façon en http
J'ai essayé de créer un certificat, mais franchement je ne comprend RIEN ! c'est tout un tas de paramètres dont je ne sais quoi mettre, je ne suis pas une entreprise, mais on me semande le service avec en exemple 'marketing' , si on valide, le coup d'après on demande sous la forme d'un mail ??? et dans l'aide (le ?) l'arobase disparait ????
et je ne vois pas pourquoi de partout il est question de let's encrypt a renouveler tous les 3 mois alors que dans ces didacticiels ils disent que c'est mieux d'utiliser le certificat synology pour *.synology.me sans jamais expliquer comment faire ???

PS j'ai essayé CSR : enregistré le zip et quand jindique les 2 fichiers key et csr pour une création, ça me dit qu'ils ne correspondent pas ???

merci si vous voulez bien m'aider

 

 

[Mic13710]

Le ndd synology (xxx.synology.me) est lié au NAS. Vous devez donc créer un ndd spécifique au NAS. Le certificat pour ce ndd est délivré par Let's Encrypt.

Pour sa mise en oeuvre, c'est expliqué dans le tuto sur la sécurisation de nos NAS :

 

[thrymartin]

oui, merci, j'y suis arrivé, le probleme c'est que synology a un didacticiel avec CSR (?) alors qu'il suffit de faire nouveau et let's encrypt, de le mettre par défaut, de lui attribuer au moins "systeme par défaut", puis dans les parametres DSM activer http=>https et http/2 et libérer les ports, ouf
c'était plus facile avec une config dsm7 d'un NAS neuf : on répond OK, c'est tout.

donc pas de souci pour passer de dsm6 à 7, du moins sur ce NAS (j'en ai un autre avec cloud station server, faut que je passe a drive d'abord...)

merci pour le lien, ça m'a l'air plus complet, je pense que je vais réfléchir la dessus.

Modifié le 26 avril par thrymartin