NAS 安全性 · 憑證 · #SSL #DDNS
幫你的 NAS 網頁存取加把鎖：Synology DDNS + SSL 憑證入門
憑證就像一本電子「護照」，會在網路作業時建立線上身分的認證。當使用者要把機密資訊送到網頁伺服器時，瀏覽器會先讀取伺服器的數位憑證、確認身分並建立加密的安全連線。本篇帶你開啟 Synology DDNS 域名並申請 SSL 憑證。
▶ 影片：幫您的 NAS 網頁存取加把鎖 － Synology DDNS + SSL 安全憑證入門（虹谷資訊） · 在 YouTube 開啟
01SSL 憑證在做什麼？
沒有 SSL 時，資料（含帳號密碼）在網路上是「明文」傳輸，容易被攔截。裝上憑證改走 HTTPS 後，瀏覽器與 NAS 之間的資料全程加密，網址列也會顯示鎖頭。
02DDNS 與 SSL 的關係
DDNS 給你的 NAS 一個固定域名（例如 yourname.synology.me）。就算你家對外 IP 會變動，這個名稱永遠指向你的 NAS。
SSL 憑證是「發給某個域名」的。有了 DDNS 域名，就能為它申請免費的 Let’s Encrypt 憑證，讓連到這個域名的連線都受保護。
03設定步驟
設定 Synology DDNS（取得固定域名）
控制台 → 外部存取 → DDNS → 新增
- 服務供應商選「Synology」。
- 主機名稱填你要的名稱，例如 yourname.synology.me → 套用。
- 之後這個域名就會固定指向你的 NAS（免費）。
申請 Let’s Encrypt SSL 憑證（免費、自動續期）
控制台 → 安全性 → 憑證 → 新增 → 新增憑證 → 從 Let’s Encrypt 取得憑證
- 網域名稱填剛才的 DDNS 主機名稱，並填一個 Email → 完成。
- Let’s Encrypt 憑證免費、效期 90 天，DSM 會自動續期。
- 驗證域名時 NAS 需可對外連線——通常要在路由器把 80／443 轉發到 NAS。
把憑證套用到各項服務
控制台 → 安全性 → 憑證 → 設定
- 將 DSM、Web Station、MailPlus…等服務逐一指定使用剛申請的憑證 → 確定。
- 套用後，這些服務的連線就會走 HTTPS 加密。
04哪些服務支援 SSL 憑證？
如果你有使用以下服務，記得都幫它們設定安全憑證：
05注意事項
驗證與續期需 80 埠。Let’s Encrypt 申請／自動續期需透過對外連線驗證；若封鎖了 80，請確認轉發或改用 DNS 驗證，否則憑證可能無法續期。
憑證只加密「連線」。它保護傳輸，但不代表服務本身安全——仍要搭配強密碼、兩階段驗證與防火牆。
QuickConnect 也能用憑證。啟用 QuickConnect 時，DSM 也可自動取得 Let’s Encrypt 憑證，讓套件服務的連線加密。
可多張憑證分派。一台 NAS 可有多張憑證，分別指定給不同域名／服務使用。