Certifikát

Certifikát slouží pro zabezpečení služeb SSL zařízení DiskStation, například služby web (všechny služby HTTPS), pošta nebo FTP. Certifikát umožňuje uživatelům ověřit identitu serveru a správce ještě před tím, než bude zahájeno odesílání důvěrných informací.

V části Ovládací panel > Zabezpečení > Certifikát je možné provádět tyto úkony:

• Získat certifikáty ze služby Let's Encrypt.
• Vytvářet certifikáty podepsané držitelem.
• Vytvářet žádosti o podpis certifikátu jiným certifikačním autoritám (CA).
• Podepisovat žádosti o podpis certifikátu od jiných žadatelů
• Spravovat certifikáty na zařízení DiskStation.

Certifikáty ze služby Let's Encrypt

Získání certifikátů ze služby Let's Encrypt:

Certifikáty SSL/TLS je možné bezplatně a bezpečně získávat od služby Let's Encrypt, otevřené a důvěryhodné certifikační autority.

1. Klikněte na možnost Přidat.
2. Vyberte možnost Přidat nový certifikát a klikněte na možnost Další
3. Vyberte možnost Získat certifikát ze služby Let's Encrypt.
4. Zadejte následující informace:
   • Název domény: Zadejte doménu, kterou jste zaregistrovali od poskytovatele domén.
   • E-mail: Zadejte e-mailovou adresu použitou při registraci certifikátu.
   • Alternativní název předmětu: Aby bylo možné pokrýt jedním certifikátem více domén, zadejte zde názvy ostatních domén.
5. Nastavení uložte kliknutím na možnost Použít. Po potvrzení se certifikát okamžitě importuje do zařízení DiskStation.

Certifikáty podepsané držitelem

Pojem „certifikát podepsaný držitelem“ označuje certifikát, který byl vytvořen a podepsán stejným subjektem, jehož totožnost se v rámci certifikátu ověřuje (v tomto případě se jedná o zařízení DiskStation). Certifikáty podepsané držitelem jsou podepsány soukromým klíčem, který byl vygenerován zařízením DiskStation. Vzhledem k tomu, že certifikáty podepsané držitelem nebyly vydány certifikačními autoritami třetích stran, nepředstavují dostatečný důkaz identity serveru a používají se obvykle pro zabezpečení spojení mezi serverem a skupinou známých uživatelů.

Vytvoření certifikátu podepsaného držitelem:

1. Klikněte na možnost Přidat.
2. Vyberte možnost Přidat nový certifikát a klikněte na možnost Další
3. Vyberte možnost Vytvořit certifikát podepsaný držitelem.
4. Postupujte podle pokynů průvodce nastavením.

Žádosti o podpis certifikátu (CSR)

Kromě certifikátů vydaných službou Let's Encrypt a certifikátů podepsaných držitelem je možné požádat také o certifikáty od dalších komerčních nebo jiných certifikačních autorit. Při získání certifikátu může být potřeba udělat dvě níže uvedené věci:

• Vytvoření žádosti o podpis certifikátu (CSR): Šifrovaný text vygenerovaný zařízením DiskStation, který obsahuje informace, jež budou součástí certifikátu, například název domény, název organizace, obecný popis oblasti a e-mailová adresa.
• Sdělte certifikační autoritě údaje o totožnosti své osoby či organizace a dokažte, že jste majiteli názvu domény, která byla zadaná do pole společného názvu žádost o podpis certifikátu.

Vytvoření žádostí o podpis certifikátu:

1. Klikněte na možnost CSR.
2. Vyberte možnost Vytvořit žádost o podpis certifikátu (CSR).
3. Žádost o podpis certifikátu vytvoříte a stáhnete podle pokynů průvodce nastavením.
4. Odešlete žádost CSR a požadované informace certifikační autoritě, aby je potvrdila.

Když obdržíte požadovaný certifikát vydaný certifikační autoritou, můžete ho společně se svým soukromým klíčem naimportovat.

Podepsání žádosti o podpis certifikátu:

Aby získali přístup k vašemu zařízení DiskStation, mohou posílat uživatelé jiných zařízení žádosti o podpis certifikátu. Tyto žádosti je možné podepsat pomocí kořenového certifikátu zařízení DiskStation a vygenerované certifikáty odeslat žadatelům.

1. Klikněte na možnost CSR.
2. Klikněte na možnost Podepsat žádost o podpis certifikátu (CSR).
3. Odešlete žádost o podpis certifikátu a zadejte příslušné údaje.
4. Klikněte na možnost Další a systém podepíše žádost o certifikát a vytvoří příslušný certifikát.

Správa certifikátů

Import certifikátu:

Aby bylo vaše zařízení DiskStation důvěryhodné pro jiná zařízení, je možné importovat dříve exportovaný certifikát nebo certifikát od komerční nebo jiné certifikační autority spolu s privátním klíčem.

1. Klikněte na možnost Přidat.
2. Vyberte možnost Přidat nový certifikát a klikněte na možnost Importovat certifikát
3. Podle pokynů průvodce dokončete import certifikátu.

Export certifikátu:

Stávající certifikáty je možné za účelem správy či archivace stáhnout a importovat do zařízení jiných uživatelů, aby se tak vytvořila důvěryhodnost mezi vaším zařízením DiskStation a jejich zařízeními. Exportovaný soubor obsahuje certifikát, soukromý klíč a kořenový certifikát zařízení DiskStation podepsaný svým držitelem.

1. Vyberte požadovaný certifikát.
2. Klikněte na možnost Exportovat certifikát.

Obnovení certifikátů:

Pokud se blíží datum skončení platnosti certifikátu, lze certifikát pomocí této možnosti obnovit.

1. Klikněte na možnost CSR.
2. Vyberte možnost Obnovit certifikát a klikněte na možnost Další
3. Stáhněte vygenerovaný soukromý klíč a žádost o podpis certifikátu.
4. Odešlete žádost CSR o obnovený certifikát požadované certifikační autoritě.

Náhrada certifikátů:

Pokud nechcete používat stávající certifikáty, můžete je vyměnit za náhradní certifikáty.

1. Klikněte na možnost Přidat.
2. Vyberte možnost Nahradit stávající certifikát a v rozevírací nabídce vyberte nežádoucí certifikát.
3. Podle pokynů průvodce náhradu certifikátu dokončete.

Úprava certifikátů:

Je možné upravovat popis certifikátu nebo nastavit jako výchozí jiný certifikát.

1. Vyberte požadovaný certifikát.
2. Po kliknutí na možnost Edit budete moci provést některý z uvedených úkonů:
   • Změnit popis certifikátu a kliknout na možnost OK.
   • Volbou Nastavit jako výchozí certifikát mu přiřadíte výchozí status. Klikněte na možnost Použít.

Konfigurace certifikátů:

Certifikát pro službu je možné vyměnit za jiný certifikát, který vyhovuje vašim potřebám.

1. Kliknutím na možnost Konfigurovat zobrazíte všechny služby a odpovídající certifikáty.
2. Klikněte na současný certifikát cílové služby.
3. V rozevírací nabídce vyberte příslušný certifikát.
4. Klikněte na možnost OK.

Odstranění certifikátů:

1. Vyberte nežádoucí certifikát.
2. Odstranění certifikátu dokončete kliknutím na možnost Odstranit.