QNAP myQNAPcloud: обновление SSL-сертификата после срока
Проверено 14 ноября 2026 г. Некоторые владельцы QNAP-NAS со старым сертификатом myQNAPcloud, полученным от QNAP, видят предупреждения браузера после истечения крайнего срока или больше не могут подключаться к службам через приложения Qfile и Qsync. Изначально это проблема сертификата, а не доказательства взлома. QNAP рекомендует обновить приложения сертификата SSL и метод проверки, который можно использовать для подтверждения обновленного сертификата.
Краткий вывод
Если вы получили сертификат myQNAPcloud непосредственно от QNAP и он был выдан до 1 ноября 2026 г., 00:00 UTC, обновите приложение SSL Certificate до версии 2.2.80 или более поздней в Центре приложений. Затем оставьте NAS подключенным к Интернету и подождите до четырех часов для автоматического продления. Затем проверьте сертификат, используя свой адрес myQNAPcloud в приватном окне браузера. Не просто щелкайте предупреждение о сертификате: устаревший сертификат не будет продлен.
Кого касается изменение?
TWCA, центр сертификации, выдающий соответствующие сертификаты myQNAPcloud, изменил свою промежуточную цепочку сертификатов. Старый временный сертификат был отозван в объявленную дату 5 ноября 2026 г. в 16:00 UTC. Это может привести к тому, что старые сертификаты, выданные под ним, могут оказаться ненадежными. TWCA описывает это событие как адаптацию к международным требованиям сертификатов. По мнению TWCA, это не является атакой на QNAP-NAS или указанием на кражу закрытых ключей.
QNAP сужает затронутый случай: это относится к сертификатам myQNAPcloud, которые были получены от QNAP и выпущены до 1 ноября 2026 г., 00:00 UTC. Согласно QNAP, сертификаты Let's Encrypt, сертификаты, загруженные пользователем и сертификат по умолчанию NAS не затрагиваются. Сертификаты myQNAPcloud, выпущенные с 1 ноября в 00:00 UTC, также уже используют новую цепочку.
Затронутые и незатронутые сертификаты
| Тип сертификата | Оценка | Следующий шаг |
|---|---|---|
| Куплен у QNAP; выдан до 01.11.2026 00:00 UTC | Затронут | Обновить SSL Certificate до 2.2.80+ и проверить замену |
| Куплен у QNAP; выдан 01.11.2026 00:00 UTC или позднее | Новая цепочка по данным QNAP | Проверить дату выдачи в браузере |
| Let’s Encrypt | Это изменение не затрагивает | Продолжать обычную проверку срока действия и обновление |
| Загруженный пользователем сертификат или сертификат QNAP по умолчанию | Это изменение не затрагивает | Замена через приложение QNAP для этого сертификата не документирована |
Обновление и проверка сертификата
- Проверьте установленную версию приложения: Войдите в NAS, откройте Центр приложений и выполните поиск «SSL Certificate». Обновитесь до версии 2.2.80 или новее. QNAP указывает эту версию для QTS, QuTS hero, QuTScloud и QVP.
- Дождитесь автоматической выдачи: Оставьте NAS онлайн. После обновления приложения оно автоматически запрашивает новый сертификат и устанавливает его в течение от нуля до четырех часов. Во время установки веб-соединение может прерваться на несколько секунд.
- Проверьте правильный адрес: Откройте свой фактический домен myQNAPcloud в приватном окне или окне инкогнито, а не локальный IP-адрес. Просмотрите сведения о сертификате в браузере и проверьте дату выдачи. Дата выдачи должна быть не ранее 1 ноября 2026 г., 00:00 UTC. В качестве более точной дополнительной проверки QNAP упоминает Authority Key Identifier, который начинается с «93:44:9A:89».
Дата указана в формате UTC. Поэтому не сравнивайте местное время на вашем компьютере со временем выдачи, указанным в сертификате. QNAP также указывает на то, что одно и то же имя издателя не позволяет надежно различать старую и новую цепочки промежуточных сертификатов.
Если предупреждение не исчезло
После обновления подождите полных четыре часа и еще раз проверьте версию приложения, подключение к Интернету и дату сертификата. QNAP перечисляет дополнительные причины, по которым автоматическое продление может не произойти: Срок действия сертификата истек или он назначен другому NAS; Кроме того, приложение может быть старше версии 2.2.80. Если старая дата выпуска сохраняется более четырех часов, несмотря на текущее приложение и существующее подключение к Интернету, обратитесь в службу поддержки QNAP. При появлении «ERR_CERT_REVOKED» или аналогичного предупреждения не следует считать соединение восстановленным до тех пор, пока браузер не отобразит действительный обновленный сертификат.
Эту замену сертификата следует отличать от уязвимости NAS. В нашей отдельной публикации о Plex2Shell о QNAP рассматривается другая проблема в приложении медиасервера Plex, а не в цепочке сертификатов myQNAPcloud.
Частые вопросы
Доказывает ли предупреждение, что NAS взломан?
Нет. Само по себе это предупреждение не является доказательством взлома. QNAP и TWCA описывают изменение цепочки сертификатов и необходимость продления. В нем ничего не говорится о дальнейших событиях безопасности на вашем конкретном NAS.
Что делать, если обновить приложение после срока?
QNAP сообщает, что продление все еще возможно после истечения крайнего срока. Обновите «SSL Certificate» до 2.2.80 или более поздней версии, оставьте NAS онлайн и подождите до четырех часов, а затем проверьте новую дату выпуска.
Можно ли просто обойти предупреждение браузера?
Это не устраняет причину сертификата и не подтверждает, что вы подключены к нужному NAS. Обновите приложение, а затем проверьте данные сертификата, прежде чем считать доступ восстановленным.
Как определить новую цепочку сертификатов?
QNAP рекомендует проверить, что дата выдачи — 1 ноября 2026 г., 00:00 UTC или позднее. При желании вы можете проверить Authority Key Identifier: Согласно QNAP, новая цепочка начинается с «93:44:9A:89». Не полагайтесь исключительно на видимое название центра сертификации.
Источники и методика
Проверено 14 ноября 2026 г. Затронутые типы сертификатов, версия приложения и этапы проверки сравнивались с часто задаваемыми вопросами QNAP и инструкциями после истечения крайнего срока. Мы проверили изменение промежуточного сертификата и стандарта сертификата, используя информацию TWCA. Эти инструкции не рекомендуют ручное вмешательство в файлы сертификатов и не заменяют конкретную версию QNAP для соответствующего NAS.
- QNAP: текущие инструкции по продлению после крайнего срока
- QNAP: затронутые сертификаты и проверка в браузере
- QNAP: Примечание о версии приложения 2.2.80
- TWCA: Уведомление о продлении цепочки сертификатов на английском языке
- TWCA: Общие сведения об изменении серийных номеров сертификатов
Проверка видео: мы искали официальное видео QNAP, посвящённое SSL Certificate 2.2.80 и этой процедуре обновления. Видео, которое добавляло бы практические пояснения к актуальной иллюстрированной инструкции QNAP, не нашлось, поэтому в статье нет встроенного ролика. Автор: TechDesk PE Digital.Networks.