11.Nas_1


새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


시놀로지 NAS Let’s Encrypt 무료 SSL인증서 적용(주소창에 초록 자물쇠 달기)의 작업(실패)

♨ 카랜더 일정 :
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    제어판 > 보안 > 인증서 > 추가

    3232235521_1512827105.0639.png

    3232235521_1512827159.9553.png


    3232235521_1512827219.1992.png


    3232235521_1512827502.9747.png

    위와 같이 도메인이름은 자신의 도메인 주소를 적어줍니다.
    이메일은 사용하는 이메일 적어주시고
    중요한게 주제 대체 이름인데
    이부분에는 서브 도메인을 싹다 적어줍니다.
    (초록 자물쇠를 보고싶은 DSM패키들과 시놀로지NAS로 운영하는 블로그,웹사이트의 서브도메인)
    여러서브도메인을 사용할 경우 아래와같이 ; 로 구분해줍니다.
    예) redmilk.co.kr;www.redmilk.co.kr;video.redmilk.co.kr;mail.redmilk.co.kr
    다입력하셨으면 적용을 누르면 끝입니다!
    간단하죠?

    저는 

    11q.kr

    3232235521_1512827674.3801.png

    제어판 > 네트워크 > DSM설정 화면입니다.
    여기서에서 HTTP연결을 HTTPS로 자동 리디렉션 하실수 있습니다.
    혹여나 HTTPS로 접속이 안되면 공유기에서 5001포트 포트포워딩 해주세요~
    Iptime 공유기 포트 포워딩 설정 하기

    3232235521_1512828146.3218.png

    3232235521_1512828339.4391.png

    3232235521_1512828738.0993.png

    접속이 되지 않을시 고급으로 진입 클릭 접속 합니다

    저는 안전하지 안음 계속 나옴


    3232235521_1512828969.3208.png


    실패....원복으로 설정

    3232235521_1512831029.7792.png

    -------------------- 이하 링크 정보참조 -----------

    https://medium.com/nonamedeveloper/시놀로지-nas에-lets-encrypt-인증서-적용하기-3d42d8f30c38

    시놀로지 NAS에 Let’s Encrypt 인증서 적용하기

    개인용으로 시놀로지 NAS(DS-716+)를 사용중입니다. https 프로토콜을 사용 중이지만, 인증서를 적용해 놓지는 않아서 접속할 때마다 브라우져에서 출력되는 안전하지 않음 페이지와 문구를 보고 있었습니다.

    1*Vzdvpqh--FQDAtFNHDjsDg.png

    클릭을 몇번 더 해야하는 불편함이 있어도 귀차니즘에 그냥 사용하곤 했습니다. 그리고 모바일에서 접속할 때는 앱으로 접속할 때가 더 많으므로 별로 신경 쓰지 않고 있었는데, 오랜만에 방문한 동생이 접속이 안된다고 하길래 얘기를 들어보니 위의 그림처럼 나오는 페이지에서 이후로 진행을 못하고 있었습니다. 그래서 인증서를 발행해서 보안성도 높이고, 가족들이 접속할 때, 안전하지 않음 페이지를 거치지 않게 하기로 했습니다.

    먼저 인증서를 발급 받아야 합니다. SSL 인증서를 찾아보면 연간 만원 정도의 비용부터, 개인이 사용하기엔 부담되는 금액이 드는 인증서까지 여러가지가 있습니다. 비용이 비싸질 수록 보안에 대한 보증 범위가 커지고, 설치까지 알아서 해줍니다. 연간 만원이라고는 하지만 매년 들어가는 비용이 좀 아깝습니다. 그래서 Let’s Encrypt를 사용하기로 했습니다. ( 아참, 인증서를 발급 받으려면 도메인도 필요합니다. 저는 시놀로지 DDNS를 통해서 도메인을 사용중입니다. )

    Let’s Encrypt는 인터넷 보안성을 높이고자 무료로 생성/갱신 되는 인증서입니다. 비상업적인 용도로 사용으로 제약이 있으며, 무료인만큼 보안에 대한 보증은 없다고 봐야합니다. 하지만 개인이 사용하기에는 이보다 좋은 것은 없어보입니다. 사실 저는 시놀로지 DSM 6.0.2 버전을 사용 중인데, 이 버전에서는 Let’s Encrypt인증서 설치를 기능으로 제공합니다.

    1*AM_9ZHCtguYRdIB_1YjiJg.png

    DSM에 로그인해서 “제어판" → “보안" → “인증서" 로 가보면 지금 사용 중인 사설 인증서가 보입니다. 이제 왼쪽 상단에 추가 버튼을 누르면 인증서 추가 팝업을 볼 수 있습니다.

    1*BFscXhSq2SNTvGX3gaMA5A.jpeg

    새 인증서 추가를 선택하고 다음 버튼을 누릅니다.

    1*BwN3gb-qXZ5ZlABdXpTX1Q.png

    구매한 인증서가 있으시다면 인증서 가져오기를 하시면 되고, NAS에서 인증서를 자체 발급받아 사용하시려면 두번째, 마지막은 지금 하려는 Let’s Encrypt에서 인증서 얻기. (두번째를 하시려거든 Let’s Encrypt 인증서를 발급 받으세요. 자체 인증서는 제가 겪는 불편함이 있습니다. ) 그리고 기본 인증서로 설정체 체크를 하고 다음 버튼을 눌러서 넘어갑니다.

    1*Tl92aQ3ydt2s8gzjjV25pQ.jpeg

    이제 인증서를 발급 받기위해 도메인과 이메일 주소를 넣으시고 적용 버튼을 누르시면 마무리 됩니다.

    1*iKOmc1Yu0SsykvyV8d9oDA.jpeg

    위와 같이 인증서를 발급받고 적용하는데까지 약 10초 정도 기다리면 마무리됩니다.

    1*JrMSSetHWbexjTmdQePR3A.jpeg

    이제 새로 발급 받은 인증서를 확인하실 수 있습니다. 이제 인증서를 적용하는 일만 남았습니다.

    1*ycxHTLzKjH66CfGB6nUEqg.jpeg

    구성 버튼을 클릭해서 구동중인 서비스에 동작할 인증서를 선택합니다. 처음 인증서를 발급받으셨다면 이미 적용되어 있을 수도 있습니다. 서비스에 적용할 인증서를 선택하고 확인 버튼을 누르면 아래와 같이 NAS의 웹서버가 재시작하고 새로 발급 받은 인증서를 적용하게 됩니다.

    1*2AkQ1kxeTE9ke1B1Pq1GNA.jpeg

    이제 인증서가 적용되었는지 확인해보기 위해 다시 접속합니다.

    1*5GT5Ao4ha92wQ6eWhwf3Xw.jpeg

    이제 브라우저에 인증서가 적용되어 안전한 페이지로 표시되는 것을 볼 수 있습니다.

    구글 크롬은 다음 업데이트 버전에서 http를 사용하는 페이지에 대해서 안전하지 않다고 경고를 보낼 것이라고 예고 했습니다. 그래서 https 적용을 고려하셔야 하는데, 시놀로지 NAS에서는 쉽고 빠르게 인증서를 적용할 수 있도록 기능이 추가되어 있으니, 저처럼 미루지 마시고 잠시 짬 내시어 적용해 보시기 바랍니다. ( 10분도 채 안걸렸어요~

    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    등록된 댓글이 없습니다.

    목록

    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사




    Total 1,684 / 64 Page
    [ ● Synology-NAS 시놀로지 포트 번호 정리 및 사용중인 내장 포트 방화벽 허용 적용 ]

    ● Synology-NAS 시놀로지 포트 사용중인 내장 포트 방화벽 허용 적용● Synology-NAS 시놀로지 포트 번호 정리 1. 설정 유틸…

    [ Synology NAS에 IPKG Easy Bootstrap nano edit ipkg 를 설치하는 방법 ]

    ●Synology NAS에 IPKG를 설치하는 방법Synology 패키지 센터로 이동하여 오른쪽 상단 모서리에 있는 " 설정 "을 클릭한 다음 …

    [ ● esxi의 putty로 ssh 설치 로 터미널 접속하기 ]

    ● esxi의 putty로 ssh 설치 로 터미널 접속하기 호스트 > 작업 > 서비스 > ssh 사용으로 변경 ▶ putty 로…

    [ ● 헤놀로지 부트로더 Redpill Driver 추가 방법 ]

    ● 헤놀로지 부트로더Redpill Driver 추가 방법https://blog.dateno1.com/?p=3993#comment-457하기 내용…

    [ ● redpill boot loader build 작업 에러 대응 펌 정보 및 starwindconv… ] 댓글 3

    아래내용은 저의 삽질 내용이며 우분투 영어 언어로 재설치 이상 없습니다------------------● 최종재설치)ESxi 서버에 우분투 설치…

    [ ● 시놀로지 nas 서버의 정보 및 홈페이지 정보 카카오 톡 알림 받기 ]

    ● 시놀로지 nas서버의 정보 및 홈페이지 정보 카카오 톡 알림 받기 1) 기본 설정은 메일 설정 진행 2) 카카오 메일수신 친구추가 진행3) …

    [ ● vCenter 없이 ESXi 6.7을 7.0으로 업그레이드하는 방법 ]

    ESXi 7.0에서 지원되지 않는 공급업체 하드웨어 VIB가 호스트에 설치되어 있을 수 있으므로 이러한 VIB가 업그레이드 프로세스를 차단할 수…

    [ ● 빌드 자동파일 sh 구성 )헤놀로지 RedPill tinyCore 만능부트로더 for Native img… ] 댓글 3

    ● 빌드 자동파일 sh 구성 )헤놀로지 RedPill tinyCore 만능부트로더 for Native img 적용파일 및 수정하기 첨부tinyc…

    [ ● esxi ESXi에 대한 SNMP 구성 시작 설정하기 ]

    ●esxiESXi에 대한 SNMP 구성 시작 설정하기ESXi에 대한 SNMP 구성라이브러리에 추가PDF 다운로드피드백업데이트 날짜:2019년05…

    [ ●esxi서버메인보드mainboard[GIGABYTE] B560M AORUS PRO 시스템 의 메뉴얼및 데디… ] 댓글 5

    ●esxi서버메인보드mainboard[GIGABYTE] B560M AORUS PRO 시스템 의 메뉴얼및 데디타 쉬트(data sheet) 분석및…

    [ ● 동기화 Syncthing를 시놀로지 도커에서 설치 pc 핸드폰 폴더 공유하기 ] 댓글 2

    ● 동기화Syncthing를 시놀로지도커에서 설치 pc 핸드폰 photo 폴더 공유하기Syncthing은 기존의 사유(私有) 동기화 / 클라우드…

    [ ● 시놀로지작업)acme.sh를 이용한 ECDSA Wildcard SSL 인증서 싱글도메인 발급받는 방법 ] 댓글 16

    ● 시놀로지작업)acme.sh를 이용한 ECDSA Wildcard SSL 인증서 싱글도메인 발급받는 방법<인증서는 정상적으로 생성후 htt…

    [ ● 패키지 센터 연결하지 못했습니다 문제 해결 ]

    ●패키지센터 연결하지 못했습니다 문제해결 sudo -i mv /etc/ssl/certs/ca-certificates.crt /etc/ssl/ce…

    [ ● ubuntu rebooting시 자동화 설정 crontab start 하기 ]

    ● ubuntu rebooting시 자동화 설정 crontab start 하기하기와 같이 설치 설정시 재시작이 자동으로 되지 않는다apt ins…

    [ ● Synology 시놀로지 NAS SSL 유료인증서 설치/적용 가이드 ] 댓글 1

    ●시놀로지작업)Synology NASSSL 유료인증서 설치/적용 가이드무료 인증서 작업에 아려움이 많습니다서버 설정중 Let's Encrypt …

    [ ● dsm 7.2.1 update 해결)시놀로지 업데이트를 위한 시스템 용량이 부족합니다. 이 문서를 참조하… ] 댓글 4

    ● 해결)시놀로지업데이트를 위한 시스템 용량이 부족합니다. 이 문서를 참조하여 문제를 해결하십시오.Synology는 시스템 성능과 안정성이 향상…

    [ ★★★2 lets encrypt 인증서 acme.sh 시놀로지 자동 업데이트 만들기 ★★★ ] 댓글 4

    ★★★2 lets encrypt 인증서 acme.sh 시놀로지 자동 업데이트 만들기 ★★★★★★ lets encrypt 인증서 재설치 acme.…

    [ fat HDD 형식 ntfs 형식으로 변환하기 ]

    FAT hdd현식은 4gIGA 이하로 COPY 가능핮니가\r\n4GIGS 이상 5GIGA이상 카피 불가능한 파일 NTSC로 HDD형…

    [ 시놀로지 네트워크 백업하기(한 대의 공유기에 NAS 2 ... ]

    ◎ 네이버에서 [https://11q.kr 홈피] 검색 찾아오세요 ◎http://ojos.tistory.com/84\n[이 게시물은 관리자님에 …


    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-07-08 15:35:25

    오늘의 홈 현황


    • 현재 접속자♨ 642 명
    • 오늘 가입자※ 2 명
    • 어제 가입자※ 4 명
    • 주간 가입자※ 18 명
    • 오늘 방문자 1,678 명
    • 어제 방문자 2,016 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,421,602 명
    • 전체 게시물※ 8,683 개
    • 전체 댓글수※ 24,855 개
    • 전체 회원수 11,098 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑