[시놀로지] SSL 인증서 발급하기 - Let's Encrypt

Synology SSL 인증서 발급하기

---

SSL (Secure Sockets Layer) ?
SSL는 안전하게 데이터 통신을 보호하기 위한 표준 보안 기술이며, SSL 인증서를 통해 브라우저와 서버 간 암호화된 연결을 수립하여 사용자의 개인정보와 데이터를 안전하게 전송함

 

1. SSL 인증서 발급하기 (Let's Encrypt)

• Synology NAS에서 쉽게 인증서 발급이 가능
• 단, synology.me 도메인에 한해서만 와일드카드 인증서를 지원하여 *.user.synology.me 서브도메인까지 자동으로 SSL 인증서가 적용되지만 개인 도메인의 경우 직접 서브도메인을 하나하나 입력해야하는 번거로움이 있음
  

1) 시놀로지 제어판 > 보안 > 인증서 탭 클릭

시놀로지 제어판 > 보안 > 인증서 > 추가

 

2) Let's Encrypt에서 인증서 얻기 및 기본인증서 설정 체크

인증서 얻기 및 기본 인증서로 설정

 

3) 도메인 정보 입력

• 도메인 이름: 사용자 synology 도메인 명 (예: user.synology.me )
• 이메일 : 사용자 이메일 주소입력
• 주제 대체 이름: 인증서를 적용할 서브 도메인.
  synology 도메인은 와일드 카드 인증서를 지원하므로 *.user.synology.me 하나만 등록하면 모든 서브도메인은 자동으로 적용되나 개인 도메인의 경우 서브 도메인을 모두 개별적으로 적어줘야함.
  아래를 참고하여 다음과 같이 세미콜론(;)으로 구분하여 지정

도메인정보 입력 (개인 도메인의 경우 세미콜론으로 모두 개별적으로 지정)

 

4) 발급이 완료되면 아래와 같이 인증서 추가

• 주제 대체 이름 : 3) 에서 지정한 도메인 목록
• 대해 : 해당 인증서를 이용 중인 도메인 목록

인증서 목록에 추가됨

 

5) 대해에 대한 설정 방법 (도메인, 서비스별 인증서 적용)

• 인증서 > 설정 클릭
• 왼쪽에는 시놀로지 서비스 및 역방향 프록시에 등록된 도메인 목록이 노출되며 우측에는 사용할 인증서를 선택
  * 역방향 프록시에 관련한 내용은 아래 포스팅을 참고해주세요.

2024.03.04 - [Synology NAS/Settings] - [시놀로지] 역방향 프록시 설정하기 (포트번호 숨기기)

[시놀로지] 역방향 프록시 설정하기 (포트번호 숨기기)

각 서비스 별 인증서 적용 확인

 

6) 모든 설정이 완료 되었으면 위에서 적용한 도메인으로 접속하여 자물쇠 표시 확인

• 모두 적용을 하였는데도 정상적으로 뜨지 않는 경우 브라우저에 정보가 남아있기 때문에 모든 브라우저를 종료 후 다시 접속을 하거나 다른 PC 또는 휴대폰 또는 브라우저 비밀모드 등 다양한 방법으로 시도
• 아래와 같이  SSL 인증서 정상 등록 확인

SSL 인증서 적용 확인

---