Cómo habilitar y configurar el HTTPS en un NAS Synology con Let’s Encrypt

Tras haber configurado nuestro NAS para poder acceder desde cualquier Red externa, ahora nos toca aumentar la seguridad de acceso, habilitando el protocolo cifrado HTTPS.

Aunque existen muchas variantes, vamos a emplear una que viene incluida en Synology y que además, es totalmente gratuita. En apenas unos minutos lo tendremos totalmente activado y configurado.

Habilitamos el protocolo HTTPS

El primero paso será habilitar el protocolo seguro y que además, todas las conexiones que vayan a entrar vía HTTP, sean redirigidas a HTTPS. Para ello vamos a seguir unos sencillos pasos que os describo a continuación.

  1. Accedemos a nuestro NAS y nos dirigimos a: ‘Panel de control->Red‘.
  2. Dentro de la pestaña ‘General’, habilitamos la opciónRedirigir automáticamente las conexiones HTTP a HTTPS“.

Configuramos el acceso externo

  1. Nos dirigimos a: ‘Panel de control->Acceso externo‘.
  2. Seleccionamos la pestaña ‘Avanzado‘, e introducimos nuestra dirección de DDNS que hemos creado con el tutorial mencionado al principio de este artículo. Los puertos los ponemos como os los muestro en la imagen inferior.

Creamos el certificado con Let’s Encrypt

Gracias a esto, vamos a crear un certificado digital exclusivo para nuestro dominio DDNS, el cual nos va a permitir acceder a nuestro NAS mediante el protocolo seguro HTTPS desde cualquier Navegador de Internet.

  1. Nos dirigimos a: ‘Panel de control->Seguridad->Certificados‘.
  2. Seleccionamos “Añadir un nuevo certificado“.
  3. Ahora seleccionamos la tercera opción que se nos muestra: “Obtener un certificado de Let’s Encrypt“.
  4. En la siguiente pantalla completamos con nuestros datos:
    1. Nombre de dominio: Nombre del servicio DDNS que tenemos configurado en nuestro NAS.
    2. Correo electrónico: Una dirección de Email nuestra.
    3. El tercer campo podemos dejarlo vacío.
  5. Después de darle al botón ‘Aplicar‘, volveremos a la pantalla principal de Certificados y veremos el de Synology (por defecto) y el nuestro creado.

Cambiar el nuevo certificado digital por defecto

Por defecto, el certificado de Synology es el que estará habilitado en nuestro Sistema, así que vamos a cambiarlo por el que acabamos de crear nosotros.

  1. Nos dirigimos a: ‘Panel de control->Seguridad->Certificados‘.
  2. Seleccionamos nuestro certificado recién creado y pulsamos en ‘Configurar‘.
  3. En ‘Predeterminado‘ seleccionamos el nuestro en lugar del Synology y aceptamos.
Con estos sencillos pasos, ya tendremos el acceso remoto a nuestro NAS de una forma totalmente segura. Nuestro Navegador de Internet identificará además el certificado y nos mostrará como una conexión a un sitio seguro y de confianza.
Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Quizás también te gustaría