오래된 나스(큐냅, 시놀) SSL 인증서 설치 삽질기

네트워크/인터넷 게시판 - 인터넷강국의 축복, 공유기, 스위칭허브, NAS, 서버 구축

공지 퀘이사존 규정(25.08.04)

퀘이사존

6.7k

11-08

0 오래된 나스(큐냅, 시놀) SSL 인증서 설치 삽질기 빛그림 1 484 2023.09.08 09:31

오래된 나스 2개를 운용 중입니다. 큐냅과 시놀로지 입니다.오래전부터 운용했기에 보안은 별로 신경 안 쓰고 SSL 인증서는 무시하고 그냥 썼습니다.웹페이지도 운영하고, FTP나 Webdav로 파일도 전송하는데, 너무 보안에 무신경했나 하는 생각이 들어서 https 등을 정상으로 사용하기 위해 SSL 인증서 설치를 결심했습니다. 시놀로지무료 인증서인 Let's Encrypt 인증서 설치 메뉴를 아무리 눌러봐도 관리자 앱에서는 도저히 설치가 안되더군요. 시놀 버전이 낮아서 그런 것 같다고 생각했습니다. 펌웨어 업데이트는 너무 귀찮고...구글링을 통해 SSH로 루트 인증서를 발급 받을 수 있다는 것을 알았습니다.1. SSH 접속2. 로그인3. sudo -i (루트권한 획득)4. cd /etc/ssl/certs (폴더이동)5. wget https://letsencrypt.org/certs/isrgrootx1.pem --no-check-certificate (파일 다운로드)6. cat isrgrootx1.pem >> ca-certificates.crt (.crt파일에 .pem내용 추가)이후 관리자 앱으로 돌아와서 인증서 발급 과정을 거치니 정상발급 되었습니다.80포트 443포트는 모두 시놀쪽으로 개방된 상태여야 합니다. 큐냅큐냅도 펌웨어 버전이 낮아서인지 관리자 앱에서는 죽어도 정상 발급이 안되었습니다.80, 443포트를 큐냅쪽으로 개방해도, 어떤 짓을 해도 발급이 안되더군요.그래서...꼼수로 해결했습니다.시놀에서 발급받은 인증서를 다운로드 하여 큐냅 인증서 앱에서 업로드 했습니다.정상 인식 합니다. 대신 큐냅의 DDNS 주소가 아니라 시놀 DDNS 주소를 사용해야 보안 사용이 가능합니다.시놀로지 접속 시 : (시놀이름).synology.me큐냅 접속 시 : (시놀이름).synology.me:(큐냅포트)이런 식으로 사용하면 두 대 모두 https 등 보안 적용이 가능하더군요. 참고글<a href="https://hauku.tistory.com/125" target="_blank">https://hauku.tistory.com/125</a>

빛그림

행성: 우주인

포인트: 48,960 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 1개

네트워크/인터넷 게시판 - 인터넷강국의 축복, 공유기, 스위칭허브, NAS, 서버 구축

공지 퀘이사존 규정(25.08.04)

퀘이사존

6.7k

11-08

전체 질문 잡담 정보

추천	분류	제목	닉네임	조회수	날짜
0	질문	원룸 인터넷 속도 질문입니다. 1	user_217816	457	09-10
1	잡담	10기가로 올렸습니다+_+ 4	김빡구찡	878	09-10
0	질문	컴퓨터 전원끄면 랜포트도 꺼지는건가요? 2	왕오춘	1.6k	09-10
0	질문	인터넷 문제 3	user_789792	226	09-10
0	질문	인터넷 통신사 질문입니다 2	사커킥	298	09-10
0	사이다	와이파이 속도가 이상합니다 아시는분 있으시면 도와주세요 ㅠㅠ 2	컴맹입니다.	275	09-09
0	사이다	무선 네트워크 구성 한번만 봐주세요. 2	던힐사탕	399	09-09
0	질문	안녕하세요, 시놀로지 나스 외부접속 질문입니다. 2	logico	852	09-09
0	잡담	일주일만에 설치하는 NAS 알고보니 잘못샀네요 ㅋㅋ 1	하늘바람치킨	808	09-09
0	질문	네트워크 어댑터 드라이브 사라졌습니다 도와주세요 .. 6	user_883034	796	09-09
0	질문	유선 인터넷이 안되네요 ㅠㅠ 9	user_883030	300	09-09
0	질문	A2003ns-mu 와 a2004se차이에 대해 질문드립니다	user_800292	1k	09-09
0	사이다	모뎀 공유기 질문이 있습니다. 2	울펜슈타인	246	09-09
0	사이다	Fenvi Ax210 블루투스 계속 끊김 현상 질문드려요 8	존버의아이콘	1.3k	09-09
0	질문	네티스mex01 공유기사용중이고 KT500메가 인터넷 사용중입니다 무선연결관련 질문드립니다 3	왕오춘	628	09-09
0	질문	0 4	y400	318	09-08
0	사이다	0 4	y400	427	09-08
0	질문	내장랜카드 드라이버 삭제해도될까요? 4	DarkAngel	700	09-08
0	사이다	무선 랜카드 추천 부탁드립니다 2	user_877203	980	09-08
0	질문	주기적으로 인터넷이 끊깁니다 형님들 2	대구족발	297	09-08
0	질문	TP-LINK 공유기 질문 1	Mothty	687	09-08
0	사이다	Fenvi 랜카드 장착 질문합니다 2	존버의아이콘	514	09-08
0	질문	무선은 안되고 유선은 된다???? 6	알콜딸랑이	592	09-08
0	질문	벽포트 다이렉트로 꽂으면 1	user_881259	345	09-08
0	사이다	B650ef rog strix gaming wifi모델인데요 인터넷이 안되요 7	오늘하루도힘내요	690	09-08
0	질문	vpn/dpi우회 등등 방식이 전혀 안먹히는데 왜그럴까요? 1	DJ나무	467	09-08
0	정보	오래된 나스(큐냅, 시놀) SSL 인증서 설치 삽질기 1	빛그림	484	09-08
1	사이다	무선랜카드 안테나선 질문 3	파이핑플러버	556	09-08
0	질문	KT GIGA FIBER 모뎀사용중이고,500메가로 업그레이드했습니다. 1	왕오춘	1.2k	09-08
0	질문	궁금한것이 있는데 도움좀 부탁드립니다 4	삼산	314	09-08