Quel est l'intérêt d'activer HTTPS sur DSM 6

[byothe]

Bonjour à tous,

Au moment de configurer mon NAS, j'ai par reflexe activé l'option "Rediriger automatiquement les connection HTTP vers le HTTPS". J'ai également desactivé le QuickConnect suite aux conseils recuillis sur ce forum.

Du coup quand je partage un fichier à quelqu'un il reçoit un message comme quoi le site n'est pas protégé car je n'ai pas de signature de certificats... 

Ma question est donc, qu'est-ce que cela apporte sur un NAS d'activer le HTTPS sachant que je ne m'en sers que de stockage et de sauvegarder et non pas pour héberger un site ou autre ?

Merci

[PascalZ]

Salut,

Alors sans être un spécialiste du sujet, l'intérêt est que toutes les communications entre ton NAS et le navigateur de l'utilisateur sont chiffrées.

Si ton NAS n'est utilisé qu'à l'intérieur de ton propre réseau domestique, l'utilité est très faible. A partir du moment où tu l'exposes sur l'extérieur ça devient quasi obligatoire sinon n'importe qui peut intercepter les échanges y compris les mots de passe de connexion avec n'importe quel bête outil comme Wireshark.

De plus, si tu mets un certificat, tu pourras aussi être sur que c'est bien à ton serveur que tu parles quand tu y accède depuis l'extérieur.

Pour le certificat, c'est simple et gratuit. Tu vas dans le Panneau de Configuration -> Sécurité et onglet Certificat.

Ajouter -> Suivant -> Procurez-vous un certificat auprès de Let's Encrypt -> Suivant et ensuite se laisser guider

 

PascalZ

[byothe]

Bonjour PascalZ

Merci pour cette réponse claire et précise !

Concernant le certificat j'ai réussi à générer le certificat comme tu l'as indiqué par contre faut-il un temps pour qu'il se propage car pour le moment Chrome m'indique toujours qu'il n'y a pas de certificat...

[Fenrir]

non c'est instantané

Si tu as encore une erreur c'est soit qu'il n'est pas correct (pas le bon nom de domaine) soit qu'il est mal installé (en général sur les syno, il faut supprimer tous les autres certificats pour ne laisser que le bon).

[byothe]

Ca marche au top (j'ai supprimé le certificat Synology par défaut)

merci à vous 2

Modifié le 22 novembre 2016 par byothe
Inutile de citer le post précédent