QNAP myQNAPcloud: SSL-Zertifikat nach dem Stichtag erneuern

Geprüft am 14. November 2026. Einige Besitzer eines QNAP-NAS mit einem älteren, von QNAP bezogenen myQNAPcloud-Zertifikat sehen nach dem Stichtag Browserwarnungen oder können Apps wie Qfile und Qsync nicht mehr verbinden. Das ist zunächst ein Zertifikatsproblem, kein Beleg für einen Einbruch. QNAP nennt eine konkrete Aktualisierung der SSL-Certificate-App und einen Prüfweg, mit dem sich ein erneuertes Zertifikat bestätigen lässt.

Kurzfazit

Wenn Sie ein myQNAPcloud-Zertifikat direkt über QNAP bezogen haben und es vor dem 1. November 2026, 00:00 UTC, ausgestellt wurde, aktualisieren Sie im App Center die App „SSL Certificate“ auf Version 2.2.80 oder neuer. Lassen Sie das NAS anschließend mit dem Internet verbunden und geben Sie der automatischen Erneuerung bis zu vier Stunden. Prüfen Sie danach das Zertifikat über Ihre myQNAPcloud-Adresse in einem privaten Browserfenster. Klicken Sie eine Zertifikatswarnung nicht einfach weg: Ein veraltetes Zertifikat wird dadurch nicht erneuert.

Wen betrifft die Umstellung?

TWCA, die Zertifizierungsstelle hinter den betreffenden myQNAPcloud-Zertifikaten, hat ihre Zwischenzertifikatskette umgestellt. Das alte Zwischenzertifikat wurde zum angekündigten Termin am 5. November 2026 um 16:00 UTC widerrufen. Dadurch können ältere darunter ausgestellte Zertifikate als nicht vertrauenswürdig erscheinen. TWCA beschreibt den Anlass als Anpassung an internationale Zertifikatsanforderungen. Es handelt sich laut TWCA nicht um einen Angriff auf QNAP-NAS oder einen Hinweis auf gestohlene private Schlüssel.

QNAP grenzt den betroffenen Fall ein: Gemeint sind myQNAPcloud-Zertifikate, die bei QNAP bezogen und vor dem 1. November 2026, 00:00 UTC, ausgestellt wurden. Laut QNAP sind Let’s-Encrypt-Zertifikate, selbst hochgeladene Zertifikate und das Standardzertifikat des NAS nicht betroffen. Auch myQNAPcloud-Zertifikate, die ab dem 1. November um 00:00 UTC ausgestellt wurden, verwenden bereits die neue Kette.

Betroffene und nicht betroffene Zertifikate

So erneuern und prüfen Sie das Zertifikat

1. Installierte App-Version prüfen: Melden Sie sich am NAS an, öffnen Sie das App Center und suchen Sie „SSL Certificate“. Aktualisieren Sie auf Version 2.2.80 oder neuer. QNAP nennt diese Version für QTS, QuTS hero, QuTScloud und QVP.
2. Automatische Ausstellung abwarten: Lassen Sie das NAS online. Nach dem App-Update fordert es automatisch ein neues Zertifikat an und installiert es innerhalb von null bis vier Stunden. Während der Installation kann die Webverbindung für einige Sekunden unterbrochen werden.
3. Über die richtige Adresse prüfen: Öffnen Sie Ihre tatsächliche myQNAPcloud-Domain in einem privaten oder Inkognito-Fenster, nicht die lokale IP-Adresse. Rufen Sie die Zertifikatsdetails im Browser auf und prüfen Sie das Ausgabedatum. Es sollte am oder nach dem 1. November 2026, 00:00 UTC, liegen. Als genauere Zusatzprüfung nennt QNAP eine Authority Key Identifier, die mit „93:44:9A:89“ beginnt.

Die Datumsgrenze ist in UTC angegeben. Vergleichen Sie also nicht unbesehen die lokale Uhrzeit Ihres Computers mit dem im Zertifikat angezeigten Ausstellungszeitpunkt. QNAP weist außerdem darauf hin, dass der gleiche Ausstellername allein die alte und die neue Zwischenzertifikatskette nicht sicher voneinander unterscheidet.

Wenn die Warnung bestehen bleibt

Warten Sie nach dem Update zunächst die vollen vier Stunden ab und prüfen Sie App-Version, Internetverbindung und Zertifikatsdatum erneut. QNAP nennt als weitere Gründe, warum die automatische Erneuerung ausbleiben kann: Das Zertifikat ist abgelaufen oder einem anderen NAS zugeordnet; außerdem kann die App noch älter als Version 2.2.80 sein. Bleibt das alte Ausgabedatum trotz aktueller App und bestehender Internetverbindung länger als vier Stunden bestehen, wenden Sie sich an den QNAP-Support. Bei „ERR_CERT_REVOKED“ oder einer vergleichbaren Warnung sollten Sie die Verbindung nicht als repariert betrachten, bevor der Browser ein gültiges erneuertes Zertifikat anzeigt.

Diese Zertifikatsumstellung ist von einer NAS-Schwachstelle zu unterscheiden. Unser separater Beitrag zu Plex2Shell auf QNAP behandelt ein anderes Problem in der Plex-Media-Server-Anwendung, nicht die myQNAPcloud-Zertifikatskette.

Häufige Fragen

Ist die Zertifikatswarnung ein Beleg dafür, dass mein NAS gehackt wurde?

Nein. Diese Warnung allein belegt keinen Einbruch. QNAP und TWCA beschreiben hier eine Änderung der Zertifikatskette und einen Erneuerungsbedarf. Sie sagt nichts über weitere Sicherheitsereignisse auf Ihrem konkreten NAS aus.

Was tun, wenn ich die App erst nach dem Stichtag aktualisiere?

QNAP sagt, die Erneuerung ist auch nach dem Stichtag noch möglich. Aktualisieren Sie „SSL Certificate“ auf 2.2.80 oder neuer, lassen Sie das NAS online und warten Sie bis zu vier Stunden, danach prüfen Sie das neue Ausgabedatum.

Kann ich einfach die Warnseite im Browser übergehen?

Das löst die Zertifikatsursache nicht und bestätigt nicht, dass Sie mit dem gewünschten NAS verbunden sind. Aktualisieren Sie die App und verifizieren Sie anschließend die Zertifikatsdetails, bevor Sie den Zugriff wieder als in Ordnung ansehen.

Wie erkenne ich die neue Zertifikatskette?

QNAP empfiehlt das Ausgabedatum ab dem 1. November 2026, 00:00 UTC. Optional können Sie die Authority Key Identifier prüfen: Die neue Kette beginnt laut QNAP mit „93:44:9A:89“. Verlassen Sie sich nicht allein auf den sichtbaren Namen der Zertifizierungsstelle.

Quellen und Prüfmethodik

Geprüft am 14. November 2026. Die betroffenen Zertifikatstypen, App-Version und Prüfschritte wurden gegen QNAPs FAQ und seine Anleitung nach dem Stichtag abgeglichen. Den Wechsel des Zwischenzertifikats und den Zertifikatsstandard haben wir anhand von TWCA-Angaben geprüft. Diese Anleitung empfiehlt keine manuellen Eingriffe in Zertifikatsdateien und ersetzt nicht die konkrete QNAP-Freigabe für das jeweilige NAS.

• QNAP: aktuelle Anleitung zur Erneuerung nach dem Stichtag
• QNAP: betroffene Zertifikate und Prüfung im Browser
• QNAP: Hinweis zur App-Version 2.2.80
• TWCA: englische Mitteilung zur Erneuerung der Zertifikatskette
• TWCA: Hintergrund zur Anpassung der Zertifikatsseriennummern

Video-Check: Wir haben nach einem konkreten, offiziellen QNAP-Video zur App-Version 2.2.80 und diesem Erneuerungsschritt gesucht, aber keines gefunden, das die Anleitung nachvollziehbarer ergänzt als die aktuelle bebilderte QNAP-Dokumentation. Deshalb ist kein Video eingebettet. Autor: TechDesk PE Digital.Networks.