Synology DSM

Storage og virtualisering

Uploader certifikatet til DSM og erstatter det eksisterende med samme beskrivelse.

Sådan forløber det

Appliancen forbinder til Synology DSM gennem DSM Web API på port 5001.
Certifikatet uploades og erstatter det med samme beskrivelse, eller oprettes. Hvis det fejler: Rollback uploader det forrige certifikat igen. Det kræver det forrige certifikat og nøgle, da DSM ikke udleverer nøgler.
Kontrol: pakken kontrollerer, at certifikatet findes i DSM.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til DSM Web API, port 5001. Der installeres ingen agent.
I skal bruge: DSM-administrator med rettighed til certifikater.
Platform: DSM 6 og nyere
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: synology-dsm-api 1.3.0
Bemærk: DSM 6 kræver RSA med 2048, 3072 eller 4096 bit. DSM 7 og nyere accepterer også ECDSA P-256/P-384. Agenten læser DSM-versionen og kontrollerer certifikatets offentlige nøgle og nøglematch før upload. ECDSA kræver en fundet DSM-version på mindst 7.0; RSA 2048/3072/4096 kan installeres, selv når versionsoplysningen ikke er tilgængelig. Kør discovery igen efter agent- eller DSM-opgradering, så den fundne version bruges ved nøglevalg. Rollback gendanner det tidligere certifikat uden den nye versionskontrol.
Synology: https://kb.synology.com/en-nz/DSM/tutorial/How_to_create_certificate_signing; https://kb.synology.com/en-global/DSM/help/DSM/AdminCenter/connection_certificate?version=7