QNAP SSL Certificate 增加了 透過email 取得 Let's Encrypt certificate. 功能

最近又採購一部Synology NAS，因為 DSM6.x 中可以使用 Let's Encrypt 取得免費SSL憑證，這個功能在公司行號或許不起眼，但對個人或家庭用戶而言希望自己的資料在網路傳輸時可以安全一點時，就會選擇開啟 Https 來保護資料的傳輸，而這個功能就是個省錢又能夠避免瀏覽NAS網頁時，跳出安全警示。

所以一直覺得QNAP在這方面是可以參考Synology的做法，增加這個功能，不一定要使用者都花錢跟QNAP購買SSL憑證，今天才準備填寫線上申請單建議時，才發現原來是我孤陋寡聞，原來QNAP在2017/09/28更新QTS SSL Certificate 2.1.3時也增加這一功能。

唯一要注意的是因為Let's Encrypt是使用ACME協定的驗證方式，所以在驗證過程中，ACME伺服器會嘗試使用80與443埠號連線，因此申請憑證時，網路環境必須允許80與443埠號接收外部連線。









另外 Let’s Encrypt 憑證簽發為每三個月一次，也就是每 90 天必須更新（renew）一次，不過不用擔心，SSL For Free有提供訂閱通知的機制，而且QTS SSL Certificate也提供過期自動更新的功能。