『httpとhttps接続に関して』のクチコミ掲示板

[きゅうりだいすき子さん]

先月、DS223jを購入しました。
nas導入は初めてになります。
DSM(SynologyのOS）にネット上からアクセスして、ファイルのアップロード、ダウンロードはできるようになったのですが、
アドレスバーに『保護されない通信　https://以下IPアドレス』のように表示されます。
ネットで調べるとhttp接続というのは暗号化されていないので安全ではないが、
https接続は安全とかいてあります。
今回、表示されているのはhttps接続なので、安全ということなのでしょうか？
みなさんはどのようにされているものなのでしょうか？

また接続は無線ルーターのLANポートに接続しても、壁のLANポートに接続してもどちらでもDSMでファイルのアップロード、ダウンロードはできるのですが、どちらが安全とかはあるものなのでしょうか？

色々ネットで調べてみたのですが、なにが正しいかが整理できず、お分かりになる方がいらっしゃいましたら、ご教授頂きたく、お願いいたします。

書込番号：25649136

[死神様]

特別な理由がない限り、https接続を使いましょう。
ただし、https接続には証明書が必要であり、証明書の有効期限が切れるとアクセス不可になります。
DSMの証明書の有効期限は知りません。

書込番号：25649223

[たく0220]

＞きゅうりだいすき子さんさん

＞今回、表示されているのはhttps接続なので、安全ということなのでしょうか？

今回のようにURLにプライベートIPアドレスを含めてアクセスした場合は、サーバー側の証明書のコモンネームとの不一致となります。
プライベートIPアドレスをコモンネームにした証明書は基本発行されません。
クライアント側からアクセスしたURLとサーバー側の証明書内のコモンネーム(ドメインの名前の全部もしくは一部)が一致しないと、この接続がどこに繋がっているかを確認出来ません。
ですので、そのサイト内の内容はともかくとして接続先が正しいかを証明する事が出来てないので安全ではない(保護出来る確証がないので)となります。
※ URL内のIPアドレスはドメイン名としてみなした扱いになってたかと思います。

ただし、通信事態はSSL(TLS)で暗号化はされてると思います。
自宅内に悪意のあるサーバーが無ければ安全かと… ^^;

証明書の期限切れの場合アクセス拒否するのは、どちらかと言えばWebブラウザとかの仕事かと思います。
強制的に接続できなければDSMにアクセスして証明書更新する手段が無くなって文鎮化してしまうでしょうね ^^;

書込番号：25649284