今回は証明書の話。証明書といえば、森村誠一の証明シリーズという小説がある。有名どころでいくと

• 野生の証明：映画は高倉健と薬師丸ひろ子が出演。噂によると怪談「杉沢村」の話のベースになったとか
• 人間の証明：映画は松田優作とジョー山中が出演。Mama Do you remember？が有名。

大抵、この手の話は、小説を読むより、映画を見ればいいのだが、この証明シリーズに限っては誰が出演していようと、絶対小説で読むべき。

野生の証明は、最後のシーンで皆殺しになるのだが、そのシーンが壮絶。最後、警官が殺人鬼になって、誰かが斧を渡す。

人間の証明は、かなりの人が出てくるのに脇役レベルですら時代を超えた、全員が相互関係をもつ。どんな脇役がいても、人間が螺旋階段のようにつながっている。映画ではとてもそこまで含められていない。読んでいてちょっと驚いた。

例えば、主人公の刑事と、ニューヨークに行った時に同行する現地刑事と犯人は元々関係がある。ただしその関係を最初はだれも気が付いていない。

 

 

閑話休題

 

 

QNAPやSynologyには、便利な証明書システムが付いている。というか、このためにだけでも買ってもいいくらい便利。証明書の取得から設置、さらに利用までできてしまう。証明書は、外部で出すときにだけで使うものと考えている人がいるかもしれないが、今のソフトウェア全部証明書ありきで動いている。なのでちゃんとした証明書がないと、回避するための設定が必要だったりする。それにLAN側をゼロトラストで組むならやはり社内でもきっちり証明書を使うべきだと思う。最近思うのがデモ画面でブラウザの表示で自己証明書だったりすると、そのデモは怪しいなぁと思うようにになってきた。特に自己証明書の状態のデモでセキュリティを語っているシーンとか。中間者攻撃とかは考えていないのかな？と思ってしまう。

 

 

まずは、QNAP編

QNAPの証明書を調べても、ちゃんとまとまっているページが無かったので、まとめてみた。

まとめるとQNAPで証明書を使う場合

の2通りのうちどれか１つを選ぶ必要がある。

FQDNにこだわらないのであれば、

• myqnapcloud.comでLets encryptを使う
• こだわるのであれば、自身で用意して定期的に更新をする必要がある。

 

証明書に関して、あまり得意でなければ、myqnapcloud.comが楽。

 

証明書をLet’s encryptで取るならば、myQNAPcloud.comの証明書だろうが、自ドメイン名だろうが設定しておいたほうが楽。

myQNAPcloudには、DDNSクライアントが入っている。

 

QNAPに証明書をインストールする

 

 

自ドメインの証明書（例えば xxx.example.com)を入れるには

 

Lets Encryptの証明書を使う場合

インターネット側から、NASに対して、TCP 80, 443を開けてあげる必要がある。そうしないと失敗する。

これはかなりリスクが高いのでお勧めしない。もし、どうしてもということなら、Let’s Encryptのドメイン証明書を作成して、通常の証明書としてインポートをしたほうがいい。

 

自己証明書を使う場合

 

証明書ファイルの実態

 

さて、これで証明書の話は終わりだが、ここで終わってしまうと、セキュアな自己満足で終わってしまう。

 

QNAPのリバースプロキシ

 

ここまでマスターすれば、NASは完全に正規の証明書で利用することができる。自己証明書とオサラバ。