先日、Synology DS-216JでLet' EncryptからFreeのサーバ証明書取得を設定したので、ヤマハのNVR-500にも設定できるか確認してみた。
確か、NVR-500のコマンドリファレンスにHTTPサーバ機能があった。SSLが実装されていると推測していたが、SSLが装備されていなかった。。。玉砕。。。
インターネットから直接ヤマハのNVR-500にアクセスすることは無い。
VPN(L2TP/IPSEC)が装備されたので、VPN経由でNVR-500に接続する。
写真データ配布用のSynology DS-216J 「Photo Station」は、https(SSL)接続だけに限定する。
Let's Encryptから自動で証明書の新規取得を行うには、http(ポート80)の接続が必要(認証済みの証明書がインストールされている場合は、httpsでドメイン認証してくれる。自己署名などの証明書では、不正な証明書となるため)。一度Let's Encryptから証明書を取得し、自動更新する場合は、httpsだけで問題ないようだ。http(ポート80)をredirectでhttps(ポート443)設定を検討することにした(NVR-500/DS-216J)。