# Configuration du domaine et du CSR pour un NAS Synology

> Associez un nom de domaine à votre NAS Synology et générez une demande de signature de certificat pour pouvoir installer un certificat SSL.

Source: https://helpcenter.ruachost.com/fr/ssl-security/csr-generation/domain-and-csr-code-setup-for-synology-nas/

## Associer un nom de domaine

Un certificat SSL pour site web ne peut être émis que pour un FQDN (fully qualified domain name, nom de domaine pleinement qualifié). Vous allez donc d'abord associer le domaine à votre [service Synology DDNS](https://www.synology.com/en-global/knowledgebase/DSM/tutorial/Network/What_Is_Synology_DDNS_Service), ou à l'adresse IP du serveur.

Le service DDNS est proposé gratuitement aux utilisateurs Synology sur https://myds.synology.com. Connectez votre FQDN en créant un enregistrement CNAME pour le domaine. Vous pouvez aussi configurer un enregistrement A pour faire pointer le domaine vers l'adresse IP statique de votre serveur.

*Remarque : le domaine d'exemple utilisé dans ce guide est testcert.us. Veillez à le remplacer par votre propre domaine ou sous-domaine à sécuriser.*

## Génération du code CSR

L'activation du SSL commence par le code CSR (Certificate Signing Request, demande de signature de certificat). Ce code contient des informations de base sur le certificat, notamment le nom de votre site web et vos coordonnées. Le CSR doit impérativement être créé sur le serveur d'hébergement où le certificat SSL sera installé.

Étape 1 : panneau de gestion des certificats

Connectez-vous à votre serveur, ouvrez le menu Control Panel (panneau de configuration) et cliquez sur Security (sécurité).

Étape 2 : onglet Certificate

Sélectionnez l'onglet Certificate (certificat) dans le menu du haut. Cliquez sur CSR, cochez l'option Create certificate signing request (CSR) dans la fenêtre contextuelle, puis cliquez sur Next (suivant).

Étape 3 : informations du code CSR

3. Sur l'écran suivant, renseignez les informations du CSR en vous aidant de cet exemple illustré. Une fois terminé, cliquez sur Next.

Étape 4 : télécharger le fichier CSR

Cliquez sur Download (télécharger) pour enregistrer sur votre ordinateur le dossier archive.zip contenant votre code CSR (fichier .crt) et votre clé privée (fichier .key).

Important : la clé privée correspondante est indispensable pour le [processus d'installation du SSL](https://helpcenter.ruachost.com/fr/ssl-security/csr-generation/domain-and-csr-code-setup-for-synology-nas/). Elle doit toujours correspondre au code CSR téléchargé avec elle. Le serveur Synology ne conserve ni le code CSR ni la clé privée sur sa plateforme : gardez donc la clé privée en lieu sûr sur votre ordinateur pour le moment où vous en aurez besoin.

Rendez-vous ensuite à l'emplacement de votre ordinateur où vous avez enregistré le fichier compressé et extrayez 1) le CSR (fichier avec l'extension .csr) et 2) la clé privée (fichier avec l'extension .key) afin de pouvoir les ouvrir.

Conservez le fichier de la clé privée en lieu sûr pour une utilisation ultérieure. Ouvrez le fichier .csr avec le Bloc-notes ou un autre éditeur de texte. Copiez le code en incluant les balises -----BEGIN CERTIFICATE REQUEST----- et -----END CERTIFICATE REQUEST-----. Vous êtes maintenant prêt pour le processus d'activation du SSL.