Certificaat

U kunt een certificaat gebruiken als beveiliging van de SSL-services van de DiskStation, bijvoorbeeld voor internet (alle HTTPS-services), e-mail of FTP. Met een certificaat kunnen gebruikers de identiteit van een server en de administrator valideren alvorens vertrouwelijke informatie te verzenden.

In Configuratiescherm > Beveiliging > Certificaat kunt u het volgende doen:

• Certificaten ophalen van Let's Encrypt
• Een zelfondertekend certificaat maken
• Ondertekeningsverzoeken voor certificaten maken voor andere certificeringsinstanties (CA)
• Ondertekeningsverzoeken van andere aanvragers ondertekenen
• Uw certificaten beheren op uw DiskStation.

Certificaten ophalen van Let's Encrypt

Om certificaten op te halen van Let's Encrypt:

U kunt automatisch kosteloze en veilige SSL/TLS-certificaten verkrijgen van Let's Encrypt, een open en vertrouwde certificeringsinsantie.

1. Klik op Toevoegen.
2. Selecteer Een nieuw certificaat toevoegen en klik op Volgende.
3. Selecteer Krijg een certificaat van Let's Encrypt.
4. Geef de volgende informatie op:
   • Domeinnaam: voer de domeinnaam in die u hebt geregistreerd bij de domeinprovider.
   • E-mail: voer het e-mailadres in dat gebruikt wordt voor certificaatregistratie.
   • Onderwerp alternatieve naam: om toe te staan dat een certificaat meerdere domeinen dekt, voert u hier de andere domeinnamen in.
5. Klik op Toepassen om de instellingen op te slaan. Na bevestiging zal het certificaat onmiddellijk geïmporteerd worden in uw DiskStation.

Zelfondertekende certificaten

Een zelfondertekend certificaat is een certificaat gemaakt en ondertekend door dezelfde entiteit wiens identiteit wordt gecertificeerd (in dit geval DiskStation). Zelfondertekende certificaten worden ondertekend met een persoonlijke sleutel die door DiskStation is gegenereerd. Omdat zelfondertekende certificaten niet door andere certificerende autoriteiten zijn uitgegeven, leveren zij minder bewijs van de identiteit van de server en worden ze meestal gebruikt ter beveiliging van kanalen tussen de server en een groep van bekende gebruikers.

Een zelfondertekend certificaat maken:

1. Klik op Toevoegen.
2. Selecteer Een nieuw certificaat toevoegen en klik op Volgende.
3. Selecteer Een zelfondertekend certificaat aanmaken.
4. Volg de instructies van de installatiewizard.

CSR's (Certificate Signing Requests)

Naast certificaten die zijn uitgegeven door Let's Encrypt en zelfondertekende certificaten, kunt u ook certificaten van andere commerciële of derde certificeringsinstanties aanvragen. Om een certificaat te bekomen, doet u de volgende twee dingen:

• Maak een CSR (Certificate Signing Request): een certificaataanvraag is een gecodeerde tekst gegenereerd door DiskStation met informatie die in uw certificaat zal worden opgenomen, zoals uw domeinnaam, naam van de organisatie, algemene locatie en e-mailadres.
• Bezorg uw eigen identificatiegegevens of die van een organisatie aan de certificeringsinstantie en toon aan dat u de eigenaar bent van de domeinnaam die werd ingevoerd in het naamsveld van het ondertekeningsverzoek voor het certificaat.

Om CSR's te maken:

1. klik op CSR.
2. Selecteer Een CSR (Certificate Signing Request) aanmaken.
3. Volg de instructies van de installatiewizard om de certificaataanvraag te maken en te downloaden.
4. Stuur de CSR en de vereiste informatie naar de certificeringsinstantie voor bevestiging.

Als u het gevraagde certificaat van de certificeringsinstantie hebt ontvangen, kunt u het samen met uw persoonlijk sleutel importeren.

CSR's (Certificate Signing Requests) ondertekenen:

Gebruikers van andere apparaten kunnen ondertekeningsverzoeken voor certificaten versturen om gecertificeerde toegang te krijgen tot uw DiskStation. U kunt hun verzoeken ondertekenen met behulp van het rootcertificaat van DiskStation en de gegenereerde certificaten naar de aanvragers versturen.

1. klik op CSR.
2. Klik op Een aanvraag voor certificaatondertekening (CSR) ondertekenen.
3. Upload de aanvraag voor certificaatondertekening en voer de relevante gegevens in.
4. Klik op Volgende en het systeem zal de certificaataanvraag ondertekenen en het desbetreffende certificaat maken.

Certificaatbeheer

Certificaten importeren:

U kunt een eerder geëxporteerd certificaat of een certificaat van een commerciële of derde certificeringsinstantie samen met de persoonlijke sleutel importeren opdat uw DiskStation door andere apparaten zou worden vertrouwd.

1. Klik op Toevoegen.
2. Selecteer Een nieuw certificaat toevoegen en klik op Certificaat importeren.
3. Volg de wizardinstructies om het importeren van het certificaat te voltooien.

Certificaten exporteren:

Bestaande certificaten kunnen voor beheer of archiveringsdoeleinden worden gedownload. Ze kunnen tevens worden geïmporteerd naar apparaten van andere gebruikers om vertrouwen te bouwen tussen hun apparaten en uw DiskStation. Het geëxporteerde bestand bevat het certificaat, de persoonlijke sleutel en het zelfondertekende basiscertificaat van DiskStation.

1. Selecteer het gewenste certificaat.
2. Klik op Certificaat exporteren.

Certificaten vernieuwen:

Wanneer de geldigheid van het certificaat bijna vervalt, kunt u het certificaat met deze optie verlengen.

1. klik op CSR.
2. Selecteer Certificaat vernieuwen en klik op Volgende.
3. Download de gegenereerde persoonlijke sleutel en het ondertekeningsverzoek.
4. Stuur de CSR naar de gewenste certificeringsinstantie voor een vernieuwd certificaat.

Certificaten vervangen:

Als u geen bestaande certificaten wilt gebruiken, kunt u ze vervangen door alternatieve certificaten.

1. Klik op Toevoegen.
2. Selecteer in de vervolgkeuzelijst Een bestaand certificaat vervangen en het ongewenste certificaat.
3. Volg de wizardinstructies om de vervanging van het certificaat te voltooien.

Certificaten bewerken:

u kutn certificaatbeschrijving bewerken of een ander certificaat instellen als standaardcertificaat.

1. Selecteer het gewenste certificaat.
2. Klik op Bewerken en doe een van de volgende dingen:
   • wijzig de beschrijving van het certificaat en klik op OK.
   • Selecteer Instellen als standaardcertificaat om het standaardstatus toe te kennen en klik op Toepassen.

Om certificaten te configureren:

u kunt desgewenst een certificaat voor een service wijzigen in een ander certificaat.

1. Klik op Configureren om alle services en de overeenkomstige certificaten te tonen.
2. Klik op het huidige certificaat van de geviseerde service.
3. Selecteer het juiste certificaat uit de vervolgkeuzelijst.
4. Klik op OK.

Certificaten verwijderen:

1. Selecteer het ongewenste certificaat.
2. Klik op Verwijderen om het certificaat te verwijderen.