시놀로지 DSM 인증서 발급과 갱신

시놀로지 NAS의 HTTPS 접속에 사용할 Let’s Encrypt 인증서는 제어판 > 보안 > 인증서에서 신청합니다. 먼저 실제로 접속할 도메인을 준비하고 그 이름이 NAS의 외부 주소를 가리키는지 확인합니다. 인증서를 받는 작업과 각 서비스에 그 인증서를 연결하는 작업은 구분해서 진행합니다.

등록한 도메인, Synology DDNS 사용 여부, DSM 전체 버전과 빌드, 기존 인증서의 발급자 및 만료일을 기록합니다. 다른 NAS에서 가져온 인증서인지 이 NAS에서 직접 발급한 인증서인지도 확인합니다. 이 차이는 자동 갱신 문제를 진단할 때 필요합니다.

공식 발급 안내는 DSM 6.2.3 이하에서 Let’s Encrypt 인증서를 받으려면 DSM 6.2.4 Update 2 이상으로 업데이트해야 한다고 명시합니다. DSM 6.2.4-25556 Update 2 릴리스에도 Let’s Encrypt의 새 규칙에 맞춘 OpenSSL 설정 변경이 기록돼 있습니다. 이 조건을 모든 구형 NAS가 해당 DSM으로 업그레이드될 수 있다는 뜻으로 해석하지 않습니다.

DSM 6.2와 현재 DSM 7.4 도움말 모두 인증서 메뉴를 사용하지만 완료 버튼 등 화면 표현은 다릅니다. 공식 URL의 version=7은 현재 DSM 7.4를 표시하므로 설치된 DSM의 실제 화면과 함께 확인합니다. 과거 DSM 7 전체 빌드의 버튼 배치까지 동일하다고 단정하지 않습니다.

사용자 도메인은 A 레코드의 IPv4 주소와 필요한 경우 AAAA 레코드의 IPv6 주소를 대조합니다. 주 도메인 외에 SAN에 넣을 이름도 같은 NAS의 공인 주소를 가리켜야 한다는 것이 공식 안내입니다. 한 이름만 정상이라고 전체 도메인 검증이 끝난 것으로 판단하지 않습니다.

공식 발급 안내는 사용자 도메인의 발급과 갱신에 외부 80번 포트가 NAS로 전달돼야 한다고 설명하며 Synology DDNS는 이 제한의 예외로 구분합니다. Synology DDNS는 DSM 6.0부터 DNS-01과 HTTP-01을 지원하고 사용자 도메인은 DSM 내장 발급에서 HTTP-01을 지원한다고 명시합니다. DDNS에도 무조건 80번 포트를 열어야 한다는 설명은 적용하지 않습니다. DDNS에서도 이름 변경이나 비활성 상태는 별도 실패 원인이므로 포트 예외가 발급 성공을 보장하지는 않습니다.

인증서 화면에서 추가 > 새 인증서 추가 > Let’s Encrypt에서 인증서 얻기를 선택합니다. Domain name에는 주 도메인, Email에는 발급에 사용할 이메일, Subject Alternative Name에는 함께 사용할 다른 이름을 넣습니다. SAN은 인증서가 다룰 추가 도메인 이름을 뜻합니다. 입력 후 화면의 완료 또는 적용 버튼으로 신청합니다.

와일드카드는 *.SYNOLOGY_DDNS_HOSTNAME 형식을 사용하는 Synology DDNS에 한해 지원한다고 안내합니다. 이를 모든 외부 도메인에 적용 가능한 DSM 내장 기능으로 확대하지 않습니다. 발급 제한 오류가 나면 반복 신청 전에 공식 오류 안내와 기존 요청 상태를 확인합니다.

자동 갱신은 도메인 검증에 성공해야 진행됩니다. 인증서 목록의 만료일이 바뀌었는지 확인한 뒤 사용자가 실제 접속하는 서비스에 그 인증서가 연결됐는지 점검합니다. CSR은 인증기관에 제출할 인증서 서명 요청 파일입니다. DSM에서 CSR과 개인 키를 새로 만드는 수동 갱신 절차를 Let’s Encrypt 자동 갱신과 구분합니다.

갱신이 안 되면 다른 장비에서 내보내 가져온 인증서인지, 주 도메인과 SAN의 주소가 맞는지, Synology DDNS가 활성 상태인지, DDNS 이름이 바뀌었는지부터 확인합니다. 공식 문제 해결 문서는 다른 장비에서 내보낸 인증서를 가져오면 해당 장비에서 갱신할 수 없다고 설명합니다. 목록에 가져온 것만으로 자동 갱신이 승계됐다고 판단하지 않습니다.

사용자 도메인의 80번 포트 문제는 NAS 내부 주소, 내부에서 보는 도메인 주소, 외부 네트워크에서 보는 도메인 주소의 응답을 순서대로 대조합니다. 공유기 전달 대상과 DSM 방화벽 규칙을 함께 확인하되, 기존 서비스가 사용하는 포트를 덮어쓰지 않도록 현재 구성을 먼저 기록합니다.

최종 확인은 실제 서비스 주소로 접속해 표시되는 인증서의 이름과 만료일, 발급 경로를 보는 것입니다. 공식 문서에 적힌 일반 유효 기간만으로 다음 만료일을 계산하지 말고 실제 인증서 값을 기준으로 관리합니다. 서비스별 적용은 인증서 가져오기와 서비스 할당 자료에서 이어서 확인할 수 있습니다.

Synology 공식 도움말과 FAQ의 적용 조건을 기준으로 작성했습니다. 모델별 지원과 세부 빌드는 해당 제품 및 DSM 버전에서 확인해야 합니다.

내용 검토 기준일: 2026-10-29

DSM 6.2 인증서 관리

DSM 7.4 인증서 관리

Let’s Encrypt 인증서 발급 안내

Let’s Encrypt 등록과 갱신 문제 해결

DSM 공식 릴리스 기록