Щоб отримати сертифікат Let's Encrypt на Synology, домен має вказувати на правильну IP-адресу вашого пристрою: для IPv4 — запис A, для IPv6 — запис AAAA. Перевірте це через nslookup для FQDN вашого Synology та виправте DNS, якщо він вказує не туди [1].
Якщо сертифікат не видається або не поновлюється, у KB вказані такі причини/перевірки:
- оновіть DSM щонайменше до 6.2.2 Update 3 або вище, якщо отримали лист про перехід на ACME v2 [2];
- Let's Encrypt сертифікати дійсні 90 днів, DSM зазвичай поновлює їх автоматично, якщо домен успішно пройшов перевірку [2];
- для валідації домену має бути відкритий порт 80 з Інтернету; для Synology NAS/Router це прямо зазначено в KB [4], [8];
- є ліміти на кількість акаунтів електронної пошти та кількість сертифікатів на домен; якщо ліміт перевищено, використайте раніше зареєстрований email або інший домен/SAN, або *.SYNOLOGY_DDNS_DOMAIN_NAME для wildcard [4], [5], [6], [8].
Якщо автоматичне поновлення не спрацьовує з інших причин, KB радить поновити сертифікат вручну [2].
Джерела: [1], [2], [4], [5], [6], [8]