시놀로지 DSM 인증서 가져오기와 서비스 할당

시놀로지 DSM에 인증서를 가져온 다음에는 실제 사용할 서비스에 그 인증서가 할당됐는지 확인해야 합니다. 목록에 인증서가 있다는 사실만으로 HTTPS, FTP와 각 패키지의 연결에 모두 적용됐다고 판단할 수는 없습니다. 제어판 > 보안 > 인증서에서 등록과 할당을 차례로 확인합니다.

준비할 것은 서버 인증서와 그 인증서에 맞는 개인 키입니다. 발급 기관의 안내에 따라 중간 인증서도 준비합니다. 개인 키는 공개할 파일이 아니며 인증기관에 CSR을 보낼 때에도 개인 키를 함께 보내는 방식으로 처리하지 않습니다.

DSM 6.2 도움말은 인증서를 X.509 PEM, 개인 키를 암호문구로 보호되지 않은 RSA 형식으로 설명합니다. 현재 DSM 7.4 도움말은 인증서를 X.509 PEM 또는 DER, 개인 키를 ECC 또는 RSA로 설명하고 RSA 키의 암호문구 보호를 허용하지 않는다고 명시합니다. 현재 문서의 조건을 DSM 6.2에 그대로 적용하지 않습니다.

이 두 문서만으로 DER 또는 ECC 지원이 처음 추가된 DSM 빌드까지 확정할 수는 없습니다. 설치 버전의 도움말과 실제 입력 화면을 함께 대조합니다. 확장자만 바꾸면 파일 형식이나 키 알고리즘이 변환되는 것으로 생각하지 말고 발급 기관에서 받은 원래 형식과 내보내기 조건을 확인합니다.

추가 > 새 인증서 추가에서 인증서 가져오기를 선택하고 마법사에 따라 인증서와 개인 키를 지정합니다. 현재 도움말은 설명을 입력하는 단계도 안내합니다. 비슷한 도메인의 인증서를 여러 개 보관한다면 설명만 믿지 말고 실제 인증서의 대상 이름과 만료일을 대조합니다.

기존 인증서를 바꾸려면 추가 화면의 기존 인증서 교체에서 교체 대상을 선택합니다. 새 인증서 등록과 기존 항목 교체 중 무엇을 할 것인지 먼저 정합니다. 다른 장비의 Let’s Encrypt 인증서를 가져오는 경우에는 자동 갱신이 그대로 이어진다고 보지 말고 해당 발급 장비와 갱신 경로를 별도로 확인합니다.

DSM 6.2에서는 Configure를, 현재 DSM 7.4에서는 Settings > Configure를 열어 서비스와 대응하는 인증서를 확인합니다. 대상 서비스의 현재 인증서를 눌러 새 인증서를 선택하고 저장합니다. 시스템 기본 인증서는 목록에 없는 연결에 적용된다는 것이 두 도움말의 설명입니다. 전체 목록을 보기 전에 교체할 서비스의 현재 인증서 이름을 기록하면 변경 전후를 비교할 수 있습니다.

Set as default certificate를 선택하면 기존 기본 인증서는 기본 상태를 잃습니다. 따라서 기본 인증서 변경과 특정 서비스 한 곳의 교체를 구분합니다. DSM 6.2 응용 프로그램 포털 문서는 FileStation - 7001 또는 FileStation - file.example.com처럼 서비스 이름을 찾아 연결하는 예를 제시하므로 실제 서비스 항목을 확인하는 데 참고할 수 있습니다.

FTPS의 암호화 설정과 ABB Agent 연결의 인증서 선택은 각 서비스 자료에서 확인합니다. 예를 들어 DSM 7.4.1-90080 릴리스는 KMIP 클라이언트 인증에 사설 CA 인증서를 요구하며 Synology 기본 인증서, QuickConnect 인증서와 공인 CA 인증서를 지원하지 않는다고 명시합니다. 이 KMIP 조건을 모든 HTTPS 서비스의 조건으로 넓히지 않습니다. 여기서 CA는 인증서를 발급하고 서명하는 인증기관을 뜻합니다.

인증서 오류가 난 서비스, 실제 접속 주소, 서비스에 할당된 인증서와 클라이언트에 표시되는 인증서를 대조합니다. 인증서를 교체했다고 TLS 프로토콜 호환성까지 바뀌는 것은 아니므로 구형 클라이언트의 TLS 지원 문제는 별도로 확인합니다. 브라우저 경고를 무시하는 것을 완료 기준으로 삼지 않습니다.

공식 도움말은 인증서 내보내기 파일에 인증서와 개인 키 및 NAS의 자체 서명 루트 인증서가 포함된다고 설명합니다. 내보낸 파일을 공개 게시물이나 문의용 첨부에 그대로 올리지 말고 보관 권한을 제한합니다. 교체 전후 대상 이름과 서비스 할당 상태를 기록해 변경 범위를 확인합니다.

기본 인증서는 삭제할 수 없으며 기본이 아닌 인증서를 지우면 기본 인증서가 그 서비스에 적용되지만 완전한 호환은 보장되지 않는다고 안내합니다. 현재 도움말의 Reset은 다른 인증서를 모두 삭제하는 기능이므로 단순한 갱신 오류 해결 순서로 사용하지 않습니다. 삭제 전에 서비스 연결과 필요한 보관 파일부터 확인합니다.

Synology 공식 도움말과 FAQ의 적용 조건을 기준으로 작성했습니다. 모델별 지원과 세부 빌드는 해당 제품 및 DSM 버전에서 확인해야 합니다.

내용 검토 기준일: 2026-10-29

DSM 6.2 인증서 관리

DSM 7.4 인증서 관리

DSM 6.2 응용 프로그램 포털과 리버스 프록시

Let’s Encrypt 등록과 갱신 문제 해결

DSM 공식 릴리스 기록