Installer un SSL Let's Encrypt sur un NAS Synology

1. Une fois la demande acceptée pour le sous-domaine du NAS sur let's encrypt : via ce formulaire (cela peut prendre 1 à 4 jours de mon expérience)
2. Aller dans File Station et créer le dossier partagé web ainsi que le sous-dossier .well-known/acme-challenge.
   note: il faut activer "Web Station" afin que le serveur de let's encrypt puisse joindre le NAS sur le port 80 (Configuration > Service web > case "Activer Web Station")
3. Sur un terminal linux (personnellement, j'utilise mon VPS via SSH mais on peut utiliser n'importe quel linux, voire sans doute via cygwin) :
   git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto --agree-dev-preview --server https://acme-v01.api.letsencrypt.org/directory certonly -a manual
4. Taper le nom de domaine du NAS et accepter que l'IP soit logguée.
5. Un nom de fichier et un contenu vont être affichés. /!</span>Surtout ne pas taper sur entrée ou faire de ctrl + c
6. Créer un fichier dans le dossier acme-challenge nouvellement créé avec le nom et le contenu donnés.
   Personnellement, j'ai créé le fichier sur mon poste et uploadé via File Station (vu que j'étais déjà dedans)
7. /!</span>Très important, apparemment, le fichier DOIT être en UTF-8. S'il est déjà sur le NAS, faire un clic droit > Editer sur le fichier, puis modifier l'encodage via l'éditeur de texte du NAS.
8. Revenir sur la console linux et enfin appuyer sur Entrée. Les certificats seront dans **/etc/letsencrypt/live/*nomDeDomaineDuNAS

9. Prendre cert1.pem, chain1.pem et privkey.pem
10. Les importer sur le NAS, via le Panneau de configuration > Sécurité > Certificats > Importer
11. Clef privée = privkey1.pem ; Certificat = cert1.pem ; Certificat intermédiaire = chain1.pem
12. ENJOY ! :-)

source : https://community.letsencrypt.org/t/synology-nas-using-le-as-a-ca-signing-authority/453/15