QNAP myQNAPcloud: Son Tarihten Sonra SSL Sertifikasını Yenileme

14 Kasım 2026'da değerlendirildi. QNAP’tan alınan daha eski bir myQNAPcloud sertifikasına sahip bazı QNAP-NAS sahipleri, son tarihten sonra tarayıcı uyarıları görüyor ya da Qfile ve Qsync gibi uygulamalar üzerinden artık bağlanamıyor. Bu, öncelikle bir sertifika sorunudur; tek başına izinsiz erişim kanıtı değildir. QNAP, SSL Certificate uygulaması için belirli bir güncelleme öneriyor ve yenilenen sertifikayı doğrulama yöntemini açıklıyor.

Kısa sonuç

Doğrudan QNAP’tan bir myQNAPcloud sertifikası aldıysanız ve bu sertifika 1 Kasım 2026'dan (00:00 UTC) önce verildiyse Uygulama Merkezi'nde SSL Certificate uygulamasını 2.2.80 veya sonraki bir sürüme güncelleyin. Ardından NAS’ı internete bağlı tutun ve otomatik yenileme için dört saate kadar bekleyin. Daha sonra özel bir tarayıcı penceresinde myQNAPcloud adresinizi kullanarak sertifikayı kontrol edin. Bir sertifika uyarısını hemen tıklatmayın: güncelliğini yitirmiş bir sertifika yenilenmez.

Değişiklik kimleri etkiliyor?

TWCA, ilgili myQNAPcloud sertifikalarının arkasındaki sertifika yetkilisi, ara sertifika zincirini değiştirdi. Eski ara sertifika, 5 Kasım 2026 tarihinde 16:00 UTC'da açıklanan tarihte iptal edildi. Bu, kendisi altında verilen eski sertifikaların güvenilmez görünmesine neden olabilir. TWCA, bu olayı uluslararası sertifika gerekliliklerine uyarlama olarak tanımlıyor. TWCA'ya göre bu, QNAP-NAS’a yönelik bir saldırı veya özel anahtarların çalındığının bir göstergesi değil.

QNAP etkilenen sertifikaları şöyle sınırlar: Bu, QNAP’tan alınan ve 1 Kasım 2026'dan (00:00 UTC) önce verilen myQNAPcloud sertifikalarını ifade eder. QNAP’a göre Let's Encrypt sertifikaları, kullanıcının yüklediği sertifikalar ve NAS’ın varsayılan sertifikası etkilenmez. 1 Kasım'dan itibaren 00:00 UTC'da verilen myQNAPcloud sertifikaları da halihazırda yeni zinciri kullanıyor.

Etkilenen ve etkilenmeyen sertifikalar

Sertifikayı yenileme ve doğrulama

1. Yüklü uygulama sürümünü kontrol edin: NAS'da oturum açın, Uygulama Merkezini açın ve “SSL Certificate”yu arayın. 2.2.80 sürümüne veya daha yeni bir sürüme güncelleyin. QNAP bu sürümü QTS, QuTS hero, QuTScloud ve QVP için belirtir.
2. Otomatik sertifikanın verilmesini bekleyin: NAS’ı çevrimiçi bırakın. Uygulama güncellemesinden sonra otomatik olarak yeni bir sertifika ister ve sıfır ila dört saat içinde yükler. Kurulum sırasında web bağlantısı birkaç saniyeliğine kesilebilir.
3. Doğru adresi kullanarak kontrol edin: Gerçek myQNAPcloud alan adınızı yerel IP adresiyle değil, özel veya gizli bir pencerede açın. Sertifika ayrıntılarını tarayıcıda görüntüleyin ve veriliş tarihini kontrol edin. 1 Kasım 2026 00:00 UTC tarihinde veya sonrasında olmalıdır. Daha kesin bir ek kontrol olarak QNAP, "93:44:9A:89" ile başlayan bir Authority Key Identifier'dan bahseder.

Son tarih UTC olarak belirtilmiştir. Bu nedenle, bilgisayarınızdaki yerel saati, sertifikada gösterilen saatle karşılaştırmayın. QNAP ayrıca aynı ihraççı adının tek başına eski ve yeni ara sertifika zincirlerini güvenilir bir şekilde ayırt edemediğine dikkat çekiyor.

Uyarı devam ederse

Güncellemeden sonra dört saatin tamamını bekleyin ve uygulama sürümünü, internet bağlantısını ve sertifika tarihini tekrar kontrol edin. QNAP, otomatik yenilemenin gerçekleşmemesinin ek nedenlerini listeler: Sertifikanın süresi dolmuştur veya başka bir NAS’a atanmıştır; Ayrıca uygulama 2.2.80 sürümünden daha eski olabilir. Mevcut uygulamaya ve mevcut internet bağlantısına rağmen eski yayın tarihi dört saatten fazla sürüyorsa QNAP desteğiyle iletişime geçin. "ERR_CERT_REVOKED" veya benzeri bir uyarı için, tarayıcı geçerli bir yenilenmiş sertifika görüntüleyene kadar bağlantının onarıldığını düşünmemelisiniz.

Bu sertifika dönüştürme işleminin NAS güvenlik açığından ayırt edilmesi gerekir. QNAP üzerinde Plex2Shell hakkındaki ayrı yayınımız , myQNAPcloud sertifika zincirinde değil, Plex medya sunucusu uygulamasındaki farklı bir sorunu ele alır.

Sık sorulan sorular

Sertifika uyarısı NAS cihazımın ele geçirildiğini kanıtlar mı?

Hayır. Bu uyarı tek başına izinsiz giriş yapıldığını kanıtlamaz. QNAP ve TWCA, sertifika zincirinde yapılan bir değişikliği ve yenileme ihtiyacını tanımlamaktadır. Belirli NAS'nuzdaki diğer güvenlik olayları hakkında hiçbir şey söylemez.

Uygulamayı son tarihten sonra güncellersem ne yapmalıyım?

QNAP, son tarihten sonra yenilemenin hala mümkün olduğunu söylüyor. “SSL Certificate”yu 2.2.80 veya daha yeni bir sürüme güncelleyin, NAS’ı çevrimiçi tutun ve dört saate kadar bekleyin, ardından yeni yayın tarihini kontrol edin.

Tarayıcı uyarısını yok sayabilir miyim?

Bu, sertifikanın nedenini çözmez ve istediğiniz NAS’a bağlı olduğunuzu doğrulamaz. Uygulamayı güncelleyin ve erişimi tekrar onaylamadan önce sertifika ayrıntılarını doğrulayın.

Yeni sertifika zincirini nasıl tanırım?

QNAP, yayın tarihi olarak 1 Kasım 2026 olan 00:00 UTC'yu önerir. İsteğe bağlı olarak Authority Key Identifier'yu kontrol edebilirsiniz: QNAP’a göre yeni zincir “93:44:9A:89” ile başlıyor. Yalnızca sertifika yetkilisinin görünen adına güvenmeyin.

Kaynaklar ve yöntem

14 Kasım 2026'da kontrol edildi. Etkilenen sertifika türleri, uygulama sürümü ve kontrol adımları, son tarihten sonra QNAP'nun SSS bölümü ve talimatlarıyla karşılaştırıldı. Ara sertifikanın ve sertifika standardının değişimini TWCA bilgilerini kullanarak kontrol ettik. Bu talimatlar, sertifika dosyalarına manuel müdahale yapılmasını önermez ve ilgili NAS için belirli QNAP sürümünün yerine geçmez.

• QNAP: son tarihten sonra yenileme için güncel talimatlar
• QNAP: etkilenen sertifikalar ve tarayıcıda kontrol etme
• QNAP: Uygulama sürümüne ilişkin not 2.2.80
• TWCA: İngilizce Sertifika Zinciri Yenileme Bildirimi
• TWCA: Sertifika seri numaralarını ayarlamanın arka planı

Video kontrolü: SSL Certificate 2.2.80 sürümünü ve bu yenileme işlemini açıklayan resmî bir QNAP videosu aradık. QNAP’ın güncel görselli talimatlarına ek bir açıklık kazandıran uygun bir video bulamadığımız için yazıya video eklemedik. Yazar: TechDesk PE Digital.Networks.