Skip to main content

Shikiryu

Cette soirée fût longue mais elle en valait le coup.

Shikiryu

2016 commence à l'hôpital. 😆

Shikiryu

Shikiryu

Shikiryu

Shikiryu

Installer un SSL Let's Encrypt sur un NAS Synology

2 min read

  1. Une fois la demande acceptée pour le sous-domaine du NAS sur let's encrypt : via ce formulaire (cela peut prendre 1 à 4 jours de mon expérience)

  2. Aller dans File Station et créer le dossier partagé web ainsi que le sous-dossier .well-known/acme-challenge.
    note: il faut activer "Web Station" afin que le serveur de let's encrypt puisse joindre le NAS sur le port 80 (Configuration > Service web > case "Activer Web Station")

  3. Sur un terminal linux (personnellement, j'utilise mon VPS via SSH mais on peut utiliser n'importe quel linux, voire sans doute via cygwin) :
    git clone https://github.com/letsencrypt/letsencrypt
    cd letsencrypt
    ./letsencrypt-auto --agree-dev-preview --server https://acme-v01.api.letsencrypt.org/directory certonly -a manual

  4. Taper le nom de domaine du NAS et accepter que l'IP soit logguée.

  5. Un nom de fichier et un contenu vont être affichés. /!\ Surtout ne pas taper sur entrée ou faire de ctrl + c

  6. Créer un fichier dans le dossier acme-challenge nouvellement créé avec le nom et le contenu donnés.
    Personnellement, j'ai créé le fichier sur mon poste et uploadé via File Station (vu que j'étais déjà dedans)
  7. /!\ Très important, apparemment, le fichier DOIT être en UTF-8. S'il est déjà sur le NAS, faire un clic droit > Editer sur le fichier, puis modifier l'encodage via l'éditeur de texte du NAS.
  8. Revenir sur la console linux et enfin appuyer sur Entrée. Les certificats seront dans /etc/letsencrypt/live/nomDeDomaineDuNAS
  9. Prendre cert1.pem, chain1.pem et privkey.pem 

  10. Les importer sur le NAS, via le Panneau de configuration > Sécurité > Certificats > Importer

  11. Clef privée = privkey1.pem ; Certificat = cert1.pem ; Certificat intermédiaire = chain1.pem
  12. ENJOY ! :-)

source : https://community.letsencrypt.org/t/synology-nas-using-le-as-a-ca-signing-authority/453/15

Shikiryu

Shikiryu

L'avantage d'avoir une copine infirmière, c'est l'injection de vaccin gratuit à domicile ; l'inconvénient, c'est qu'elle kiffe.

Shikiryu

Note pour plus tard, les 3 règles de la peinture sur carrelage, c'est : Acétone, acétone et acétone.

Shikiryu