Si queremos comunicarnos con nuestro Synology de manera segura usando la encriptación de datos en el proceso, debemos instalar un certificado de seguridad en nuestro NAS. Esto es, dirigirnos al NAS usando el protocolo SSL (HTTPS en lugar de HTTP) y añadiendo una capa de seguridad extra que impida la interceptación de datos por un tercero.

Habréis visto que tras conectarnos al NAS de manera remota, el navegador nos avisa de que la conexión no es segura mediante un icono en la barra de direcciones. El icono difiere de un navegador a otro, pero será algo similar a esto:

Synology ya incorporaba su propio certificado de seguridad, pero ahora ha añadido Let’s Encrypt, un certificado de seguridad abierto y gratuito, muy extendido entre las páginas web y mucho más cómodo de manejar que el propio de Synology.

Para poder usarlo tenemos que tener instalada la versión 6.0 de DSM o superior. Además de ello, vamos a usar el servicio DDNS como nombre de dominio al que añadirle el certificado Let’s Encrypt, por lo que tendremos que tenerlo activado. En otros tutoriales del blog hemos hablado ya del DDNS (por ejemplo para usar el servicio WebDAV). Asegúrate de tenerlo habilitado accediendo al Panel de control y a Acceso externo:

Si no disponemos ya de nuestra dirección DDNS (xxxxx.synology.me), es el momento de crearla pulsando sobre el botón Agregar. Synology nos ofrece el servicio gratuitamente y tan solo tendrás que rellenar los campos solicitados usando las mismas credenciales que ya creaste para habilitar el servicio Quickconnect.

Ahora ya podemos ir a la sección Seguridad, también dentro de Panel de control, e ir a la pestaña Certificado, para encontrarnos ya instalado el certificado por defecto de Synology. Pulsando sobre Agregar podremos instalar nuestro nuevo certificado Let’s Encrypt:

Elegimos la opción de añadir un nuevo certificado y continuamos con su instalación:

De entre todas las opciones posibles, elegimos la de obtener un certificado de Let’s Encrypt. En esta pantalla también podremos establecerlo como el certificado por defecto de nuestro NAS, si así lo deseamos (aunque también podremos hacerlo una vez instalado):

Ahora hemos de introducir el nombre de dominio al que vamos a asociar el certificado (nuestra dirección DDNS acabada en .synology.me), así como una dirección de correo electrónico. Desconozco a que se refieren con lo de «Nombre alternativo de sujeto», pero se puede dejar en blanco:

Edición: El «Nombre alternativo de sujeto», tal y como nos comenta JavierSC en los comentarios, se refiere a otras direcciones DDNS que apunten también a nuestro NAS (se pueden poner varias separadas por comas). Por supuesto también se puede dejar en blanco:

Unos segundos después nuestro certificado ya estará creado y en funcionamiento:

Podremos pulsar en el botón Configurar si queremos variar la asignación de uno u otro certificado para cada aplicación instalada en nuestro NAS Synology:

Por último, recuerda entrar en la sección Red del Panel de control para comprobar la pestaña Configuración de DSM. En ella aparecerá el puerto necesario para usar el protocolo SSL (HTTPS). Ese puerto (por defecto el 5001, aunque puedes cambiarlo) deberás abrirlo en tu router para que funcione correctamente. Si quieres también puedes establecer aquí, que a partir de ahora todas las comunicaciones HTTP sean redirigidas a HTTPS automáticamente:

Inicialmente el certificado tendrá una validez de 90 días y se renovará automáticamente por el sistema. Al parecer, en futuras versiones de DSM esto se podrá gestionar manualmente.

Edición: la caducidad del cerificado Let’s Encrypt hace que servicios como Cloud Station dejen de funcionar tras su renovación (si estáis usando el protocolo SSL para ese servicio, claro), ya que lo considera un certificado nuevo. Tenlo en cuenta porque posiblemente sea más útil usar el de Synology para ese servicio. Gracias JavierSC por el apunte.