Synology DSM

Lagring och virtualisering

Laddar upp certifikatet till DSM och ersätter det befintliga med samma beskrivning.

Så går det till

Appliancen ansluter till Synology DSM genom DSM Web API på port 5001.
Certifikatet laddas upp och ersätter det med samma beskrivning, eller skapas. Om det misslyckas: Rollback laddar upp det tidigare certifikatet igen. Det kräver det tidigare certifikatet och nyckeln, eftersom DSM inte lämnar ut nycklar.
Kontroll: paketet kontrollerar att certifikatet finns i DSM.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till DSM Web API, port 5001. Ingen agent installeras.
Ni behöver: DSM-administratör med behörighet till certifikat.
Plattform: DSM 6 och senare
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: synology-dsm-api 1.3.0
Observera: DSM 6 kräver RSA med 2048, 3072 eller 4096 bitar. DSM 7 och senare accepterar även ECDSA P-256/P-384. Agenten läser DSM-versionen och kontrollerar certifikatets publika nyckel och nyckelmatchning före uppladdning. ECDSA kräver en upptäckt DSM-version på minst 7.0; RSA 2048/3072/4096 kan installeras även när versionsinformationen inte är tillgänglig. Kör discovery igen efter agent- eller DSM-uppgradering så att den upptäckta versionen används vid nyckelval. Rollback återställer det tidigare certifikatet utan den nya versionskontrollen.
Synology: https://kb.synology.com/en-nz/DSM/tutorial/How_to_create_certificate_signing; https://kb.synology.com/en-global/DSM/help/DSM/AdminCenter/connection_certificate?version=7