第五節：NAS安全設定與資料備份

本單元介紹如何透過設定 SSL/TLS 憑證，以加密連線的方式保護NAS 的網路連線，並瞭解如何透過自動更新 Let’s Encrypt 證書的方式，來持續保護NAS網路連線的安全性。

首先我們將說明HTTP 與 HTTPS 的差異，其中 HTTPS 是加密的傳輸協議，能提供更安全的網路連線環境。本單元將帶大家認識SSL與TLS這兩種主要加密協議，雖然 SSL 已被 TLS 所取代，但我們還經常在應用上聽到 SSL 認證的名稱，但實際上現行的認證方式已全面轉為 TLS了。此外，本單元我們也會介紹付費與免費的 TLS 認證方式，例如付費認證是由認證服務公司進行人工審核，而免費的認證方式則是例如 Let’s Encryp，雖無法提供如認證服務公司的完整認證，但對一般使用者來說，已經能夠提供基本的保護了。本單元將介紹如何在 Synology NAS 中安裝並使用 Let’s Encrypt 憑證，以及更新憑證的作業步驟。設定 SSL/TLS 認證對保護NAS網路連線十分的重要，NAS管理者需定期進行安全性更新，以維護NAS的網路連線安全。

接著本單元也將介紹如何在群暉 NAS 中自動更新 Let’s Encrypt 憑證，做法是以NAS管理員的權限進入系統控制台，設定一個可自動更新 Let’s Encrypt 憑證的腳本，透過此方法可讓憑證更新自動化，避免了手動更新的繁瑣過程。此外，NAS管理者也可以設定每次腳本執行完成或遇到錯誤時，都通過電子郵件收到相關通知，好讓NAS管理者更清楚憑證的更新狀況。

總的來說，設定 SSL/TLS 憑證以及定期更新憑證書是保護NAS網路連線的重要步驟，透過本單元的學習了解到如何設定和更新NAS中的 Let’s Encrypt 憑證，並且理解到定期更新證書的重要性。最後，雖然 SSL/TLS 證書提供了一定程度的網路連線保護，但它不能防止所有的網路威脅，因此我們仍建議您定期更新您的軟體和作業系統，並避免點擊來自不明來源的連結，同時適時備份NAS上的重要檔案資料，以保障NAS的網路使用安全。