Bonjour à tous,

J'ai un NAS Synology que j'ai sécurisé autant que mes capacités le permettaient, mais j'aimerai aller plus loin et notamment mettre en place un certificat afin de ne plus avoir le message d'alerte lorsque je me connecte en https.

Je m'en sert avant tout comme stockage, j'ai aussi un site intranet (je ne souhaite pas l'avoir d'accessible à l'extérieur), j'ai l'appli Emby d'installer, qui fonctionne avec un site web sur le NAS.

J'ai acheté mon nom de domaine ce week-end chez ovh, mais je suis assez perdu sur le paramétrage/redirection du nom de domaine, et sur le choix entre StartSSL et letsencrypt et son installation.

Si quelqu'un connait un bon tuto qui explique bien au débutant comme moi ce serait super, idem si vous avez des conseils/remarques sur d'autre chose à mettre en place pour gagner en sécurité,...

J'ai pour ma part mis en place les certificats de startssl sur les conseils de ce forum, Vivien avait fait un tuto il me semble mais pas specifique pour synology

Un Syno sur internet ça craint pas trop, c'est bien mis à jour.

Fallait pas faire de MAJ pendant 1 an pour être touché par Synolocker. Je vais pas pleurer ces gens là .

Le mieux est ne pas mettre le NAS Synology directement sur Internet, mais sur son réseau privé, accédant à Internet par le NAT de la box. Là, il y a peu de risques, surtout si on tient le firmware à jour...

Je suis d'accord avec toi Alain, mais j'ai besoin d'y accéder à distance pour mettre à jour des paquets, modifier des droits, car j'ai de la famille qui accède à distance à mon appli Emby.
Il faut donc que je sécurise tout ça.
Pour le moment j'ai créé mon domaine, et j'aimerai continuer la procédure de sécurisation avec un certificat.

Hier j'ai changé l'auto certificat du Syno en passant sur letsencrypt fourni par le syno, mais je ne pense pas que ce soit suffisant vue que j'ai toujours l'alerte de sécu et que j'ai pas fait grand chose pour mettre en place ce certificat,...

Au moins le temps de récup le certificat. A vérifier ensuite.