by Google Ads ID24747 by Google Ads ID23293 by Google Ads ID:11145
はじめに
httpsのページとして公開可能にするには、証明書が必要です。そうでないと、「このページはなりすましなどで危険」などとのメッセージがWeb ブラウザに表示されます。
ちゃんとした会社のホームページでも、このようなメッセージが依然として表示されるサイトが多くありますが、ちゃんとした会社であることを知っていたとしても心配になりますね。
あと、個人的にSynology NASを使用した写真の共有化やDS NoteなどのInternetを介したアプリを使用する場合も、同様の問題に対する解決策として証明書を取得した方が良いです。
Let’s Encriptionというボランティア団体によって個人でも証明書を取ることができる時代になりました。個人でサイトを立ち上げたのなら、是非、Let’s Encriptionの証明書を取得しましょう。
数ヶ月前の情報ですが、Let’s Encriptionが発行する証明書は、1億通を超えたとありました。
Synology DS517 by Amazon ID:22173 Synology DS920+ by Amazon ID:22172 オムロン BY50S用パック by Amazon ID:22171 オムロン BY50S by Amazon ID22170 Synology 高機能無線ルーター 800Mbps + 1,733Mbps(11a/b/g/n/ac対応) 高セキュリティ VPN Plus対応 RT2600ac by Amazon ID24327 エレコム LANケーブル CAT6A 5m 爪折れ防止コネクタ ホワイト LD-GPA/WH5 by Amazon ID24327
証明書
先日、証明書期限がきれるので、Let’s Encriptionの更新をマニュアルで実施しました。更新した証明書の期限は、3ヶ月後の日付に更新されていましたが、更新したはずが、WebブラウザのSafariの表示で証明書エラーが出るようになっていました。
クライアントの証明書エラーが出ているSafariの表示から、証明書の内容を確認してみると、以前の証明書の期限のままの日付を表示していました。
Let’s Encription証明書の取得
試行錯誤している内に、何度も証明書を取得(以下の設定)したため、取得制限に引っかかりしたりしました。どれを規定の証明書に設定しても証明書が設定されずにいました。
- Domain : harikiri.diskstation.me
- Email : <my Email address>
- Subject Alternative Name : *.harikiri.diskstation.me
結局、試行錯誤のの結果、Synology NASの証明書がこれまでに自己証明、Let’s Encriptionを含め複数あったものを、既定の証明書以外を削除することで解決しました。
Sarari表示から確認してみると、その証明書は最新のもになっていて解決したことを知ることができました。
サーバーに最新の証明書を強制的に使用させるには、NASの再起動が最も有効です。以下のように証明書を適切に設定して、サーバーの再起動というダイアログが出て再起動されたとしても、新しい証明書を使用しないことが何回もありました。最後は、NASの再起動により解決することができました。ウェブブラウザかNAS側か、いずれかは分かりませんが、キャッシャが関わっているものと思われます。
- DSM → コントロールパネル → セキュリティ → 証明書から、証明書をセレクトする
- 次に、構成(コンフィグレーション)をクリックし、当該NASに設定が必要なサーバーについて、その数だけ以下のように証明書を設定する
- コンフィグレーションでの証明書の設定は、照明局(Let’s Encript)からの取得、あるいは他のNASからのインポートにより、現に存在する証明書を選択する
- 基本的には、すべて同じ証明書を設定した後、「OK」を押すと、サーバーの再起動が開始されて、DSMに戻ってくる。
- しかし、このDSMに戻ってきても、ウェブブラウザから接続を試行してみると、以前の古いままの証明書になっていることがある。僕の経験では、ほとんどがそうでした。
- そこで、証明書を新しくしたものとして有効にするには、NASの再起動を実施することで、それが可能になります。
設定の注意点
- Synology RouterにLet’s Encription証明書を取得する時、及び、自動的に更新させるにはポート80 (及び443)を開けておく必要があります。
- 当サイトでは、複数のSynology製品があります。RouterとNAS x2 なのですが、80と443のポートは、blogサーバーに設定されているので、証明書の取得と自動更新は、blogサーバーを構築しているNASでの実行となります。
- したがって、blogサーバー用NASの証明書をエクスポートして、それを使って、その他のNASにインポートする方法で対応しています。
- ドメイン名に応じた証明書の取得数制限に引っかかった場合の対処法は、Emailアドレスを変更したり、ドメイン名を変えたり(その場合、必要としているドメイン名をSubject Alternative Nameに設定する)
- 以上の設定方法の記載は、以下のSynology Siteに説明があります。
Synology ビジネス向け 4ベイオールインワンNASキットDiskStation DS920+ by Amazon , ID19253 
センチュリー 独立電源スイッチ搭載 USB3.0接続 3.5インチSATA-HDD ケース 「裸族のカプセルホテルVer.2」 CRCH35U3IS2, by Amazon 
WD RED 8TB HDD by AMAZON – ID14304
Synology DDNSを使用してSynology SSL VPNとWebVPNを設定する方法 – Synology –
https://www.synology.com/ja-jp/knowledgebase/SRM/tutorial/VPN/How_to_set_up_Synology_SSL_VPN_and_WebVPN_using_Synology_DDNS_service
自動更新をする前に手動で更新したことがよくなかったのか。そもそも自動更新するかどうかの確認はできていない。
教訓
- Synology DS918+の証明書の設定において、期限切れと表示されている証明書(Let’s Encription)は、削除しておくべし。新しい証明書を作成またはインポートして、デフォルトに設定していたとしても、期限切れの証明書が依然として使用されていることがあるため
- そもそも、証明書を設定し直すとサーバーが再起動するはずです。再起動がない場合、証明書が更新されていないことを疑う必要があります。NASのDMSの不具合の可能性もあります。
その他情報
- RT2600acの証明書は?
- コントロールパネル → サービス → 証明書
編集履歴
2019/08/08 Mr. Harikiri 2020/12/31、追記 (教訓) 2021/02/26、追記 (blogサーバー用NASの証明書(Let’s Encript)は自動更新されていたが、80, 443ポートが空いていない、他のNASは自動更新されないので、自動更新された証明書をエクスポートして、それをインポートする運用で対応するしかない)
by Amazon ID13211 by Amazon ID19245
【Amazon.co.jp 限定】HP USBメモリ 128GB USB 3.1 スライド式 金属製 HPFD796L-128 GJP by Amazon - ID 24751 
3Dプリンター ダヴィンチ Jr. 1.0(造形サイズ15×15×15cm) - 環境に優しい土に返るPLAフィラメント - ダビンチ Jr. 1.0 XYZプリンティングジャパン by AMAZON ID21513 
3Dプリンター|ダヴィンチ1.0 pro|オートキャリブレーション機能付|オープンフィラメント可|ABS対応|造形サイズ20×20×20cm|レーザー刻印機能拡張可|積層ピッチ0.02mm~|3F1AWXJP00F - XYZプリンティングジャパン by AMAZON ID21511 
ABS使用可 造形サイズ175×175×175mm オープンフィラメント可 オートキャリブレーション機能付き レーザー刻印機能拡張可 金属系PLA拡張可 3FJSPXJP00G - ダビンチ Jr.Pro X+ XYZプリンティングジャパン by AMAZON ID21509 
zedela 5-in-1 USB-Cハブ【3ポート5Gbps by Amazon - ID 24751
用語の解説、関連タグ付き投稿の抽出
Let’s Encription
NAS
Synology
無料
自宅
証明書
by Google Ads ID23293 by Google Ads ID:11145 by Google Ads ID24747
Update ID21920
[Kw] コンサル会社 – デロイトトーマツ – ID8628 [2020/02/05]
Post Views: 24 デロイトトーマツ https://www2.deloitte.com/jp/ja.html
Gear – 電動ノコギリ – 隣宅との間で巨大化した木を切り倒す方法と注意点 – ID15368 [2020/05/07]
1、2年前までは草だと思っていた物が、気が付けば高さ12m(最大の幹直径20cm)の木になっていた。ここまで大きくなった木は、手引きのこではもう切り倒すことはできず、切り倒すための電動ノコギリを購入し切り倒した。その電動ノコギリの選び方、その他必要な備品と切り倒すときの注意点及び実際の作業について記録した
今日の英語 – コロナで自宅待機の相手にいうことば – hope you stay safe and well – ID13531
ビジネス相手にフレンドリーなセンテンス
by Amazon ID13339 by Amaozn ID13196
by Google Ads ID:11145 by Google Ads ID24747 by Google Ads ID23293
最新記事(WordPress, ID:14681)
Plugin Maintenance – AMPサイトでのプラグインの運用評価を記録 – ID28378 [2021/04/04]
Post Views: 7 All in One SEOプラグイン (2021/03/13) メタディスクリプション記述のみに使用していたが、このプラグインから依存を完全になくすために、まずは、その記述内容を抜き出し、W […]
[Synology] DS920+のblog server – 15時間のアクセス普通について、今回の原因とは、そしてその対応 – ID27934 [2021/02/22]
Post Views: 20 目次1 はじめに2 対応した作業3 編集履歴 はじめに なぜか、RT2600acのポート転送にWeb Serverへの設定が消えていたことで、HARIKIRI-INSIGHTのBlogへのア […]
[WordPress] CLS; Cumulative Layout Shift – 2021/03からGoogle検索評価のスコアに加わる – ID26235 [2020/12/23]
Post Views: 17 目次1 はじめに2 Cumulative Layout Shift3 ページのレスポンスを測定するツールサイト4 編集履歴5 関連記事 はじめに 当サイトを立ち上げた頃には、もっぱらplug […]
[WordPress] Widget Logic プラグイン – ID26082 [2020/12/17]
Post Views: 19 目次1 Widget Logicプラグイン2 条件の例 Widget Logicプラグイン 2020/12現在、updateがされておらず、WordPress の最新Version ではテス […]
by Google Ads ID23293 by Google Ads ID24747 by Google Ads ID:11145
最新記事(Synology, ID:14676)
[WP] ブログにおけるメタディスクリプションの意義と設定方法 – ID28775 [2021/03/14]
Post Views: 11 目次1 はじめに2 メタディスクリプションの機能3 メタディスクリプションの設定4 お勧めのプラグイン5 編集履歴 はじめに メタディスクリプションは、検索エンジンで表示されるページの1つの […]
[Synology] 写真の管理 / Photo Station & Moments – ID26326 [2020/12/31]
Post Views: 19 目次1 はじめに1.1 必要なもの2 補完的に活用する3 バックアップ4 Windows10のiCloudフォトからバックアップを取る5 MomentsからPhoto Stationのフォル […]
[WordPress] 高速化プラグイン「AMP」と定期的に全てのページの静的キャッシュ作成プラグイン「WP Super Cache」で再構成した- ID22640 [2020/12/11]
Post Views: 10 目次1 はじめに2 ページのAMP化のみでもレスポンス改善は十分高い3 キャッシュプラグインを追加する4 プラグインは専用機能がいい4.1 WP Super Cacheの設定のほんとのところ […]
[Synology] 以前からeo光(1Gコース)なのに速度が遅く感じられていた(100Mbps) – 6A型(CAT6)のネットケーブルで改善 (300 ~ 500Mpbs) – ID24316 [2021/03/30]
Post Views: 15 目次1 eo光の速度の測定2 コースごとの測定3 ケーブル交換前の速度4 ケーブル交換後の速度5 その他のコースで測定6 使用したケーブル7 回線テスト eo光の速度の測定 もう数年以来、ネ […]
[Synology – Plex] Plex Serverに繋がらなくなったときの対処法 – ID24032 [2020/10/04]
Post Views: 20 目次1 はじめに2 課題3 対処方法4 Plexの管理画面でできること5 まとめ はじめに Plexは、自宅のサーバーにあるメディア(音楽、動画)をインターネット経由でもストリーム配信できる […]
by Google Ads ID24747 by Google Ads ID:11145 by Google Ads ID23293
その他記事(ALL-RANDOM, ID:16786)
[Trip] 京都 – 松井別館 花かんざし – 京都市街にあるので拠点にしてアチコチ、京都を散策! – マイクロツーリズム ID19565 [2020/07/25]
京都は、狭い街なので、都会も田舎も共存しています。「松追別館 花かんざし」は、都会にある旅館です。京都河原町の大丸や周辺の商店街には、徒歩で行けます。京都の都会散策には良いロケーションでした。夕食も朝食も京都を味わえて美味しく頂けました。
今日の英語 – コロナで自宅待機の相手にいうことば – hope you stay safe and well – ID13531
ビジネス相手にフレンドリーなセンテンス
[WordPress] Google AdSense登録の手順 ID8940 [2020/08/24]
Post Views: 39 目次1 Google AdSenseの手順概略1.1 その後2 30日のペナルティー3 イベント Google AdSenseの手順概略 Google Adsenseに行く サイトアドレスを […]