Come generare un CSR su Synology NAS

In questa guida ti mostreremo come generare un CSR su Synology NAS.

Segui i passaggi indicati di seguito:

Fase 1: Assicurati di rispettare i requisiti

Puoi generare il CSR direttamente dal tuo account Synology, ma prima assicurati di soddisfare i seguenti requisiti:

• È necessario impostare un DDNS (Dynamic DNS) per configurare il certificato SSL di Synology. Ecco la documentazione ufficiale di Synology sulla configurazione del DDNS
• Devi puntare il tuo dominio registrato al tuo DDNS creando un record CNAME. Ecco le istruzioni ufficiali (sezione 4.1)

Dopo aver soddisfatto i prerequisiti di cui sopra, puoi continuare con la generazione del CSR.

Passo 2: Creare il CSR

1. Accedi al tuo account Synology NAS e vai su Pannello di controllo> Sicurezza
2. Nel menu in alto, seleziona Certificato e poi clicca sulla scheda CSR .
3. Nella pagina Crea certificato, seleziona Crea richiesta di firma del certificato (CSR) e clicca su Avanti.

Passo 3: Inserisci i tuoi dati

Ora devi compilare i campi con i seguenti dati:

• Lunghezza della chiave privata: dal menu a tendina seleziona 2048,
• Nome comune: specifica il nome di dominio completamente qualificato (FQDN) del sito web che vuoi proteggere. Ad esempio, yourwebsiste.com
  Nota: se hai un certificato Wildcard, includi un asterisco davanti al nome di dominio. Ad esempio, *.yourwebsite.com.
• Email: fornisci un indirizzo email valido
• Paese: seleziona il tuo paese dall’elenco a discesa. Per i certificati Business e Extended Validation, specifica il paese in cui la tua azienda è ufficialmente registrata. Ad esempio, Stati Uniti
• Stato/Provincia: inserisci lo stato di residenza o la sede della tua azienda. Ad esempio, Florida
• Città: inserisci la tua o la città di residenza della tua azienda. Ad esempio, Orlando
• Organizzazione: inserisci il nome ufficiale della tua organizzazione. Se disponi di un certificato di convalida del dominio scrivi NA
• Reparto: specifica il reparto che gestisce il tuo certificato SSL. Di solito si tratta di IT o Web Administration. Per i certificati DV, digita NA

Ricontrolla tutti i campi che hai appena compilato e poi clicca su Avanti.

Passo 4: Salvare i file CSR

Nella pagina successiva, Synology genererà e scaricherà sul tuo PC un archivio ZIP con i seguenti file:

• csr – il tuo codice CSR, necessario per l’attivazione dell’SSL
• chiave – la tua chiave privata, necessaria per l’installazione di SSL

Ora puoi inviare il codice CSR durante l’ordine di acquisto del certificato SSL e attendere che la CA approvi la tua richiesta.

Dopo che il tuo CA ha convalidato il CSR e rilasciato il certificato SSL, puoi procedere con le istruzioni per l’installazione del Synology NAS SSL.