Synology certificaat verlopen of ongeldig: zo los je het op

Een verlopen certificaat maakt je NAS niet ineens onbereikbaar, maar apps en browsers kunnen de verbinding weigeren of als onveilig markeren.

1. Kijk welk certificaat werkelijk wordt gebruikt

Ga naar Configuratiescherm → Beveiliging → Certificaat. Controleer vervaldatum én welk certificaat aan DSM, reverse proxy en andere diensten is toegewezen.

2. Zelfondertekend certificaat verlopen?

Synology ondersteunt op recente DSM-versies het vernieuwen van een verlopen self-signed certificaat, maar adviseert voor normale externe toegang liever een geldig certificaat van bijvoorbeeld Let's Encrypt.

3. Let's Encrypt vernieuwt normaal automatisch

Let's Encrypt-certificaten zijn 90 dagen geldig. DSM probeert ze automatisch te vernieuwen zolang de domeinvalidatie slaagt.

4. Eigen domein? Controleer poort 80

Voor een aangepast domein gebruikt DSM HTTP-01-validatie en moet poort 80 tijdens aanvraag/vernieuwing naar de NAS kunnen worden doorgestuurd. Synology DDNS kan ook DNS-01 gebruiken en heeft die beperking niet op dezelfde manier.

5. Controleer DNS

Je domeinnaam moet naar het juiste externe IP-adres wijzen. Na een provider- of routerwissel kan een oud DNS-record de verlenging blokkeren.

6. Handmatig vernieuwen

Selecteer het Let's Encrypt-certificaat in DSM en kies vernieuwen als automatische verlenging is mislukt. Los eerst bereikbaarheid/DNS op, anders mislukt de handmatige poging opnieuw.

7. Daarna opnieuw toewijzen

Een nieuw certificaat helpt alleen als de juiste dienst het ook gebruikt. Controleer daarom de certificaattoewijzing voor DSM en reverse-proxyhostnamen.