証明書

証明書は、ウェブ（すべての HTTPS サービス）、メール、FTP をはじめ、DiskStation の SSL サービスを安全に保護します。証明書があることで、ユーザーはサーバーと administrator の ID を確認し、秘密情報を送信することができます。

[コントロールパネル] > [セキュリティ] > [証明書] を選択し、次のことを行います。

Let's Encrypt からの証明書をお受け取りください。
自署証明書の作成。
他の証明書発行機関 (CA) への証明書署名要求を作成します。
他の申請者から送られた証明書署名要求に署名する
DiskStation 上で証明書を管理します。

注意：

DSM 6.0 から、複数の証明書を作成し、DiskStation にインポートできるようになりました。
[既定値としての証明書に設定します] をクリックすると、処理されている証明書がデフォルトの証明書として使用されます。元のデフォルトの証明書は、デフォルトとしてステータスを失います。

Let's Encrypt から取得した証明書

Let's Encrypt から証明書を取得する：

オープンで信頼性の高い証明書発行機関である Let's Encrypt から、自動的に無償で安全な SSL/TLS 証明書を取得することができます。

[追加] をクリックします。
[新しい証明書を追加してください] を選択し、[次へ] をクリックします。
[Let's Encrypt からの証明書をお受け取りください] を選択します。
次の情報を入力します。
- ドメイン名：ドメインプロバイダーから登録したドメインを入力します。
- 電子メール：証明書の登録に使用したＥメールアドレスを入力します。
- サブジェクトの別名：1つの証明書で複数のドメインをカバーするには、ここに別のドメイン名を入力してください。
[適用] をクリックして、設定を保存してください。確定できたら、証明書は即座に DiskStation にインポートされます。

注意：

Let's Encrypt からの証明書は、特定数のＥメールアカウントに対してしか登録できません。上限を超えた場合は、以前登録したＥメールアカウントを使って別の証明書を取得してください。
Let's Encrypt からは1つのドメインにつき、特定の数の証明書しか登録できません。上限を超えた場合は、現在のドメイン名を Subject Alternative Name (SAN) として入力し、証明書の要求には別のドメイン名を使用します。
Let's Encrypt は、あなたのドメインに証明書を発行する前に、ドメインの確認を行います。DiskStation とルーターの 80 ポートをオープンにして、インターネットからドメインを確認できるようにしておいてください。Let's Encrypt との別の通信についても、HTTPS を介してアクセスすると DiskStation を安全に維持することができます。
Let's Encrypt が発行した証明書は、90 日間有効です。ドメインが確認されたら、証明書が無効になる前に自動的に DSM がその証明書を更新します。DiskStation とルーターの 80 ポートをオープンにして、証明書を更新できるようにしておいてください。

自署証明書

自署証明書とは、証明書が証明する実体によって作成、署名された証明書のことです（この場合 DiskStation）。自署証明書には、DiskStation が生成したプライベートキーと共に署名されています。自署証明書は第三者の認証局が発行したものではありませんのでサーバーの ID を証明するものとしては弱く、通常サーバーと身元が分かっているユーザーの間のチャンネルを保証するために使用されます。

自署証明書を作成する：

[追加] をクリックします。
[新しい証明書を追加してください] を選択し、[次へ] をクリックします。
[自署証明書の作成] を選択します。
セットアップウィザードに従って設定を行います。

証明書署名要求 (CSR)

Let's Encrypt が発行した証明書と自署の証明書に加え、他の商用証明書発行機関やサードパーティの証明書発行機関が発行した証明書にも適用できます。証明書を取得するには、次の2つのことを行ってください。

証明書署名要求 (CSR) を作成する：DiskStation が生成した、暗号化されたテキストであり、ドメイン名、組織名、所在地、電子メールアドレスなど証明書に記載される情報が含まれています。
個人の ID と組織の ID を証明書発行機関に提供し、証明書署名要求のコモン名欄に入力したドメイン名の所有者があなたであることを証明してください。

証明書署名要求を作成する：

[CSR] をクリックします。
[証明書署名要求 (CSR) を作成] を選択します。
セットアップウィザードの手順に従って、証明書署名要求を作成、ダウンロードしてください。
確定するために、CSR と要求された情報を証明書発行機関にお送りください。

証明書発行機関が発行した証明書を受け取ったら、それとプライベートキーを一緒にインポートします。

注意：

証明書署名要求と一緒にプライベートキーも生成できます。認証局はこのプライベートキーを必要としませんので、DiskStation のプライベートキーは大切に保管しておいてください。

証明書署名要求に署名する：

他のデバイスのユーザーが DiskStation にアクセスするために証明書署名要求を送信する場合があります。DiskStation のルート証明書を使って要求に署名すると、作成した証明書を申請者に送ることができます。

[CSR] をクリックします。
[証明書署名要求（CSR）に署名する] をクリックします。
証明書署名要求をアップロードして、関連情報を入力します。
[次へ] をクリックすると、システムは証明書署名要求に署名し、証明書を作成します。

証明書の管理

証明書をインポートする：

以前エクスポートした証明書、または商用やサードパーティの証明書発行機関から取得した証明書をプライベートキーと一緒にインポートすると、DiskStation が他のデバイスから信用されます。

[追加] をクリックします。
[新しい証明書を追加してください] を選択し、[証明書のインポート] をクリックします。
ウィザードの指示に従って証明書をインポートしてください。

注意：

任意で、一部の認証局が発行する証明書に中間証明を付けることができます。
証明書のフォーマットは、X.509 PEM です。
プライベートキーは RSA フォーマットでなければなりません。また、パスフレーズで保護することはできません。

証明書をエクスポートする：

管理やアーカイブのために既存の証明書をダウンロードし、別のユーザーのデバイスにもインポートして、DiskStation とそれらのデバイスの間で信頼関係を築くことができます。エクスポートしたファイルには DiskStation の証明書、プライベートキー、自署ルート証明書が含まれます。

証明書を選択します。
[証明書のエクスポート] をクリックします。

証明書を更新する：

証明書の有効期限が切れる前に、このオプションで証明書を更新することができます。

[CSR] をクリックします。
［証明書を更新］ を選択し、［次へ］ をクリックします。
作成したプライベートキーと証明書署名要求をダウンロードします。
証明書を更新するために、証明書発行期間に CSR を送信します。

証明書を置き換える：

既存の証明書を使用したくない場合は、代わりの証明書と交換することができます。

[追加] をクリックします。
[既存の証明書を置き換えます] を選択し、ドロップダウンメニューから不要な証明書を選択します。
ウィザードの指示に従って証明書を置き換えてください。

証明書を編集する：

証明書の説明を編集したり、デフォルトの証明書とは異なる別の証明書を設定することもできます。

証明書を選択します。
[編集] をクリックすると、次のいずれかの操作を行うことができます。
- 証明書の説明を変更し、[OK] をクリックします。
- [既定値としての証明書に設定します] を選択し、デフォルトの状態を割り当てます。その後で [適用] をクリックします。

証明書を構成する：

必要に応じて、サービスの証明書を別の証明書に変更することができます。

[構成] をクリックすると、すべてのサービスと相当する証明書が表示されます。
ターゲットのサービスの現在の証明書をクリックします。
ドロップダウンメニューから適切な証明書を選択します。
[OK] をクリックします。

証明書を削除する：

不要な証明書を選択します。
削除を確定するには [削除] をクリックします。

注意：

デフォルトの証明書は削除できません。
デフォルト以外の証明書を削除する場合は、デフォルトの証明書が相当するサービスを引き継ぎます。デフォルトの証明書がこれらのサービスと完全に互換性がない場合がありますのでご注意ください。