Synology Disk Station - Aanmaken CSR

Voor het aanvragen van een SSL certificaat is een Certificate Signing Request (CSR) nodig. Genereer de CSR samen met de Private Key op de webserver. Vul voor een wildcard certificaat als CN (Common Name) een * (asterisk) in in plaats van het subdomein, bijvoorbeeld *.sslcertificaten.nl (en geen www.sslcertificaten.nl).

1. Zorg ervoor dat OpenSSL is geïnstalleerd op de Synology NAS/Diskstation.
2. Genereer een 2048 bit private key en CSR met onderstaand commando in OpenSSL:
   
   openssl req -nodes -newkey rsa:2048 -keyout www_sslcertificaten_nl.key -out www_sslcertificaten_nl.csr


3. Vul de CSR-velden in. Let op: Laat het veld 'challenge password []:'  leeg want de NAS accepteert geen private key met wachtwoord.

Kopieer de volledige inhoud van de aangemaakte CSR, inclusief begin- en eindregels, om een certificaat te bestellen. 

Certificaat aanvragen