Comodo SSL certificaat voor je Synology NAS Deel 2

Als ‘langverwacht’ vervolg op het artikel Comodo SSL certificaat voor je Synology NAS Deel 1, vandaag uitleg over hoe je snel en voordelig aan een officieel certificaat komt.

Maar waarom is dat ook alweer handig? Een self-signed certificaat wordt niet herkend door browsers en andere applicaties, en zorgt daardoor voor vervelende waarschuwingen. Een commercieel certificaat wordt ondertekend door een rootcertificaat van een CA (certificaatuitgever). Een browser heeft een lijst met rootcertificaten die hij vertrouwt, waardoor hij alle certificaten ondertekend door zo’n rootcertificaat ook vertrouwt. En daar betaal je dus voor, maar gelukkig hoeft dit niet veel te zijn: voor €8 per jaar heb je al een volledig vertrouwd certificaat dat zorgt voor een versleutelde verbinding volgens de laatste eisen.

Een tweede voordeel kan zijn dat een commercieel certificaat bedrijfsgegevens kan bevatten, en hierdoor richting bezoekers een identiteitsgarantie geeft. Maar dit is natuurlijk alleen relevant als je een bedrijf én een website hebt.

Wat heb ik nodig voor een certificaat aanvraag?

Voor het aanvragen van een certificaat heb je een aantal dingen nodig:

• Een eigen domeinnaam
  Een SSL Certificaat wordt altijd uitgegeven op basis van een domeinnaam. Je kunt alleen een SSL-certificaat aanvragen voor een domeinnaam dat in je bezit is, een certificaat voor gebruiker.synology.nl is dus alleen aan te vragen door Synology zelf. Je zult dan ook een eigen domeinnaam moeten hebben wanneer je jouw Synology van een SSL-certificaat wilt voorzien. Je kunt al voor een paar euro een .nl domein registreren.
• Een vast IP-adres of een dynamische hostnaam bij b.v. Synology
  Wanneer je een eigen domein hebt, kun je een hostnaam bedenken om te gebruiken met de Synology, bijvoorbeeld ‘ mijn-nas.domeinnaam.nl’. Hiervoor kun je dan bij de partij waar je het domein hebt afgenomen een extra DNS A record aanmaken, dat naar het vaste, publieke IP-adres van jouw NAS (Internetverbinding) verwijst, of een alias (CNAME) naar de hostnaam die je hebt geregistreerd bij de DDNS optie in jouw NAS (̈*.synology.me). Het resultaat ziet er dan ongeveer uit als hieronder;
  mijn-nas.domeinnaam.nl. IN A 10.20.30.40
  of
  mijn-nas.domeinnaam.nl. IN CNAME mijn-nas.synology.me.
• Een CSR
  Nu je een eigen domeinnaam hebt, kun je op basis hiervan een Certificate Signing Request (CSR) aanmaken. Dit is een stukje gecodeerde tekst met daarin informatie over je server en het aan te vragen certificaat. Tijdens het maken van de CSR wordt ook je private key gegenereerd. Het aanmaken van een CSR verschilt per versie:
  *DSM4
  *DSM5
  Wanneer je alle stappen hebt doorlopen, wordt er een download gestart waarin naast het CSR ook een private key te vinden is. Het CSR heb je nodig om de bestelling van een certificaat te kunnen doen, en de private key zul je nodig hebben om het ontvangen certificaat te installeren. Bewaar deze goed, op een veilige plekǃ Zoals de naam al doet vermoeden, is de private key ook echt privé, het garandeert de veiligheid van jouw certificaat.

Nu de aanvraag nog

Als je bovenstaande punten voor elkaar hebt, rest alleen de online aanvraag nog. Je geeft hierbij de CSR en je gegevens op. Vervolgens controleert de CA of je controle hebt over het domein waarvoor je een certificaat aanvraagt. Hiervoor kun je kiezen uit 3 methoden: e-mail-validering, hierbij wordt er een e-mail gestuurd naar admin@, administrator@, hostmaster@, postmaster@ of webmaster@jedomein die je kunt bevestigen via een link in de e-mail.
CNAME-validering, hierbij volg je een instructie voor het plaatsen van een CNAME-record in je DNS.
Bestand upload, hierbij volg je een instructie voor het uploaden van een bestand naar je webserver.

Als je toegang is bewezen, ontvang je het certificaat (de door Comodo ondertekende public key) als .crt bestand per e-mail. Deze installeer je samen met de bovenliggende rootcertificaten, die ook worden meegezonden in de e-mail.