NAS INSTELLEN, ONDERHOUDEN EN HERSTELLEN
Een HTTPS-adres zonder waarschuwing ontstaat wanneer de gebruikte naam, het certificaat en de dienst bij elkaar passen. Alleen https voor een IP-adres zetten is daarvoor vaak niet genoeg. Bereid eerst een betrouwbare lokale toegang voor, koppel vervolgens het juiste certificaat en schakel pas daarna een automatische omleiding in.
Kort antwoord
Kies een vaste naam voor DSM, zorg dat die naar de juiste NAS verwijst en voeg een geldig certificaat voor die naam toe. Wijs het certificaat aan de juiste dienst toe en test de HTTPS-verbinding. In DSM 7 staat de omleiding onder Configuratiescherm, Aanmeldingsportaal en DSM. HTTPS versleutelt de verbinding; het is geen reden om de beheerinterface op internet te publiceren.
Stappenplan
-
Kies de naam waarmee je de NAS werkelijk gaat openen
Bepaal of je een eigen domeinnaam, een Synology DDNS-naam of een andere beheerde interne naam gebruikt. Noteer het volledige adres dat gebruikers zullen openen. Het certificaat moet die naam dekken; een certificaat voor een domein past doorgaans niet bij een willekeurig lokaal IP-adres dat je in de browser typt. Controleer binnen je netwerk waar de naam naartoe verwijst en houd een werkende lokale beheersessie beschikbaar. Verander niet tegelijk de naam, de poort en de netwerkinterface. Door iedere stap afzonderlijk te testen, kun je een probleem met naamomzetting onderscheiden van een verkeerd certificaat of een geblokkeerde verbinding.
-
Controleer de aanvraagmethode en bereikbaarheid
Synology kan certificaten van Let’s Encrypt aanvragen, maar de vereiste validatie hangt af van de gebruikte naam en methode. De documentatie beschrijft onder meer verschillende mogelijkheden voor Synology DDNS en eigen domeinen. Neem niet automatisch aan dat je de DSM-beheerpoort publiek moet openzetten om een certificaat te verkrijgen. Controleer welke validatie jouw opzet ondersteunt en welke tijdelijke of blijvende bereikbaarheid daarvoor nodig is. Houd ook rekening met vernieuwing: een methode die vandaag handmatig lukt, moet later opnieuw kunnen worden uitgevoerd. Leg vast wie het domein beheert en waar meldingen over het certificaat terechtkomen, zodat een verlopen toegang niet pas bij een gebruiker wordt ontdekt.
-
Voeg het certificaat toe en controleer de namen
Ga in DSM naar Configuratiescherm, Beveiliging en Certificaat. Kies de passende optie om een certificaat aan te vragen of een bestaand certificaat te importeren. Vul de naam en eventuele aanvullende namen zorgvuldig in volgens de procedure van de aanbieder. Controleer na afloop de geldigheidsduur en de namen die daadwerkelijk in het certificaat staan. Een typefout in de aanvraag wordt niet opgelost door de browserwaarschuwing te negeren. Bewaar privésleutels en exportbestanden alleen op een beveiligde plaats. Als je een organisatiecertificaat gebruikt, controleer dan ook of de apparaten de bijbehorende vertrouwensketen kennen en of de tussenliggende certificaten correct zijn aangeleverd.
-
Wijs het certificaat aan DSM of de bedoelde dienst toe
Een toegevoegd certificaat wordt niet noodzakelijk automatisch gebruikt door elke dienst op de NAS. Open de certificaatinstellingen en controleer welke toewijzing geldt voor DSM en voor eventuele andere toepassingen. Gebruik voor het systeem de naam waarvoor het certificaat is uitgegeven. Open daarna het volledige HTTPS-adres in een nieuw browservenster terwijl je oorspronkelijke beheersessie nog beschikbaar blijft. Bekijk de certificaatdetails en bevestig dat je werkelijk met de bedoelde NAS communiceert. Een ander certificaat kan wijzen op een verkeerde dienst, een proxy, een oude toewijzing of een naam die naar een ander apparaat verwijst. Los dat gericht op voordat je verdergaat.
-
Test eerst HTTPS en schakel daarna de omleiding in
Controleer de ingestelde DSM-poorten in jouw configuratie; de standaardwaarden hoeven na eerdere aanpassingen niet meer te gelden. Open de HTTPS-verbinding rechtstreeks en log in. Als dit werkt, kun je in DSM 7 onder Aanmeldingsportaal, DSM de automatische omleiding van HTTP naar HTTPS inschakelen. Oudere DSM-versies plaatsen deze instelling elders, dus volg de documentatie van jouw versie. Test vervolgens het oude HTTP-adres en controleer of het naar de gewenste naam en verbinding leidt. Werk bladwijzers bij zodat gebruikers niet steeds een verouderd IP-adres of een onjuiste poort gebruiken. Behoud een gedocumenteerde herstelroute voor het geval een latere netwerkwijziging de toegang verbreekt.
Uitgebreide uitleg
Onderzoek waarschuwingen in plaats van ze standaard over te slaan
Een waarschuwing kan verschillende oorzaken hebben: een naam die niet overeenkomt, een verlopen certificaat, een ontbrekende vertrouwensketen of een verkeerde tijd op het apparaat. Lees daarom de foutcode en vergelijk de browsernaam met de namen in het certificaat. Controleer vervolgens de diensttoewijzing en de klok. Als alleen één computer klaagt, onderzoek dan ook zijn instellingen en software voordat je het certificaat op de NAS vervangt. Leer gebruikers niet om elke melding weg te klikken. Een uitzondering voor een bewust beheerde testomgeving is iets anders dan een blijvende oplossing voor een apparaat waarop belangrijke accounts worden ingevoerd.
Houd HTTPS gescheiden van toegang vanaf internet
HTTPS beschermt de verbinding naar een dienst, maar bepaalt niet wie die dienst kan bereiken of welke rechten een account krijgt. Je kunt een correcte HTTPS-verbinding in een privéomgeving gebruiken zonder de beheerinterface publiek beschikbaar te maken. Kies externe toegang apart, bijvoorbeeld via een passende VPN of een ondersteunde Synology-dienst. Controleer daarbij opnieuw de gebruikte namen en certificaten. Een domeinnaam of DDNS-registratie opent ook niet automatisch een route door de router. Deze onderdelen hebben ieder een eigen taak: naamomzetting, bereikbaarheid, versleuteling en toestemming. Door ze afzonderlijk te testen voorkom je dat een certificaatprobleem onnodig wordt opgelost met extra geopende poorten.
Controleer vernieuwing en wijzigingen in de omgeving
Noteer de vervaldatum, het verantwoordelijke account en de methode waarmee het certificaat wordt vernieuwd. Test na een verhuizing, een nieuwe router of een gewijzigde DNS-instelling of de voorwaarden daarvoor nog kloppen. Controleer ook of nieuwe toepassingen een eigen certificaattoewijzing hebben gekregen. Een certificaat dat geldig is voor DSM dekt niet vanzelf iedere andere naam waarmee je een toepassing opent. Gebruik strengere browserregels zoals HSTS pas wanneer de normale HTTPS-route betrouwbaar werkt en je de gevolgen begrijpt. Houd een eenvoudige beheerfiche bij zodat een andere beheerder kan zien welke naam, dienst en vernieuwingsmethode bij elkaar horen zonder de hele configuratie te moeten raden.
Situaties vergelijken
| Situatie | Aanpak | Controle |
|---|---|---|
| Waarschuwing bij lokaal IP-adres | Naam vergelijken met certificaat | Het gebruikte adres moet worden gedekt |
| Geldig certificaat maar verkeerde dienst | Toewijzing controleren | Certificaatdetails in nieuw venster bekijken |
| Automatisch HTTPS gebruiken | Eerst directe verbinding testen | Daarna DSM-omleiding inschakelen |
Veelgestelde vragen
Moet ik DSM openbaar maken voor HTTPS?
Nee. Een versleutelde verbinding en publieke bereikbaarheid zijn verschillende onderwerpen. De certificaataanvraag heeft een passende validatiemethode nodig, maar dat rechtvaardigt niet automatisch het publiceren van de beheerinterface. Kies de methode voor jouw domein en test de lokale of private toegang die je werkelijk wilt gebruiken.
Waarom werkt het domein wel maar het IP-adres niet?
Het certificaat is vaak uitgegeven voor de domeinnaam en dekt het IP-adres niet. De browser controleert of de gebruikte naam bij het certificaat past. Gebruik de bedoelde naam en zorg dat die naar de juiste NAS verwijst; alleen een ander adres typen verandert de namen in het certificaat niet.
Verdwijnt een waarschuwing door de poort te wijzigen?
Niet wanneer de oorzaak een verkeerde naam, een verlopen certificaat of een ontbrekende vertrouwensketen is. Lees de foutmelding en controleer het certificaat en de diensttoewijzing. Een poortwijziging kan de bereikbaarheid beïnvloeden, maar vervangt geen correcte certificaatconfiguratie voor de naam waarmee je verbinding maakt.
Officiële documentatie
Deze handleiding combineert actuele officiële documentatie met praktische herstelcontroles. Er wordt geen praktijktest van jouw installatie geclaimd. Menu’s en ondersteunde procedures kunnen per versie verschillen; raadpleeg de documentatie voor jouw versie.