知識庫

在 Synology NAS 產生 CSR

要在您的 Synology NAS 伺服器上生成 CSR 代碼,應完成以下步驟:

  1. 首先,為了獲得受信任的證書,您需要擁有一個可以分配給您的 Synology DDNS 服務的域名,因為我們網站上提供的 SSL 證書只能發放給 FQDN(完全合格域名)(對 Synology 用戶來說,DDNS 服務可免費獲得,網址為 https://myds.synology.com);
  2. 在繼續下一步之前,請設置您的DDNS 服務
  3. 然後,應添加從域或子域(yourdomain.com)到 DDNS 服務(例如 name.synology.me)的 CNAME DNS 轉發。
  4. 以下是一個快速指南:

    登錄到您的 cPanel,找到 '域名' 框,然後點擊高級 DNS 區域編輯器

    csr_synology_01

    在 '添加記錄' 下,使用您的信息填寫每個框。在 欄位中應有域名,而在 欄位中應有 Synology NAS 主機名。然後點擊 '添加記錄'。

    csr_synology_02

  5. 請確保已在您的路由器上配置端口轉發

CSR 代碼生成:

  1. 登錄到 Synology 並導航到控制面板 > 安全 > 證書,然後點擊 '創建證書'。

    csr_synology_03

  2. 選擇 '創建證書簽名請求 (CSR)',然後點擊 '下一步'。

    csr_synology_04

  3. 現在填寫請求表單中的個人信息:

    私鑰長度:2048;
    通用名稱:輸入該域名(或子域名);
    電子郵件:輸入電子郵件地址;
    國家、州、省、城市 - 請具體說明證書將發放的公司的詳細信息 - 您的公司名稱;
    組織 - 您的公司名稱;
    部門 - 公司部門(銷售、IT、安全、媒體等,如果沒有可以指定 NA)。

    表單填寫完成後,點擊 '下一步'。

    csr_synology_05'

  4. 現在點擊 '下載'。這將下載一個名為 archive.zip 的文件,該文件將包含兩個文件:server.csrserver.key - 這些文件應該備份。

    csr_synology_06

一旦 CSR 代碼生成,您可以開始在 ZTABOX 中的 SSL 激活過程。
在 SSL 激活和驗證過程完成後,您將收到來自證書頒發機構的電子郵件,其中包含證書文件,並且可以在您的 Synology NAS 上安裝證書。