시놀로지/헤놀로지에서 무료 SSL인증서 Let's Encrypt 인증서 발급받기.

시놀로지/헤놀로지에서 무료 SSL인증서 Let's Encrypt 인증서 발급받기.

안녕하세요. 달소입니다.

가이드를 쓰기로 마음먹었으니.. 차근차근 한단계씩 진행해보겠습니다.

https://svrforum.com/nas/480227

외부에서 내 헤놀로지(서버) 접속하기. (공인IP,포트포워딩,DNS 연결...&...

달소 | 2022.10.16

이렇게 도메인까지 연결이되었지만 접속을하게되면 요렇게 인증서가 올바르지 않다는 문구를 출력하게되죠.

image.png.jpg

이말은 헤놀로지에서 사용하고있는 인증서와 실제로 사용하고있는 도메인 dalso.duckdns.org와 일치하지않아서 발생하는 문제이기때문에 인증서를 도메인에 맞게 발급받아주는 과정이 필요합니다.

사전준비

사전준비과정으로는 앞서 포트포워딩을 한것처럼 80,443 포트를 내부 IP로 포트포워딩을 진행해주세요.

image.png.jpg

인증서 발급받기

그리고 DSM 관리페이지로 들어가서 제어판 -> 보안 -> 인증서 탭으로 이동후 추가를진행합니다.

image.png.jpg
image.png.jpg
image.png.jpg
image.png.jpg
image.png.jpg
image.png.jpg

처리가 완료되면 인증서 항목에 아래처럼 새로운 인증서가 발급받게되는걸 확인하실 수 있습니다.

image.png.jpg

그리고 이 인증서를 서비스들에 매핑시켜줍니다.

image.png.jpg
image.png.jpg

확인을 누르면 전체적인 DSM 서비스들이 재시작됩니다.

image.png.jpg

그리고 다시 기존 url로 접속을 시도해보면 자물쇠가 잘 적용된걸 확인하실 수 있습니다.

짠..>!

image.png.jpg

후,, 이제 다음단계는 별도로 5000,5001번등 불필요한 DSM포트를 오픈하지않고 내부의 80,443으로만 DSM의 서비스들을 모두 사용할 수 있는 역방향 프록시에 대해 다시한번 가이드를 작성해보겠습니다