SSL certificate revocation: how to keep your myQNAPcloud SSL certificate working on your QNAP NAS

SSL-Zertifikatswiderruf: So halten Sie Ihr myQNAPcloud SSL-Zertifikat auf Ihrem QNAP NAS funktionsfähig

Your NAS is affected if it uses a myQNAPcloud SSL certificate that:

• was purchased from QNAP for a domain such as xxxx.myqnapcloud.com or xxxx.mycloudnas.com, and
• was issued before November 1, 2026, 00:00 UTC.

The following certificates are not affected:

• Let's Encrypt certificates
• Certificates you uploaded yourself
• The default self-signed certificate on the NAS

To check your certificate, see How do I check in my browser whether my myQNAPcloud SSL certificate is new or old?

Update the SSL Certificate app to version 2.2.80 or later. The update is available for QTS, QuTS hero, QuTScloud, and QVP.

1. Log in to your NAS.
2. Open App Center.
3. Find SSL Certificate.
4. Click Update.

After the update, your NAS automatically requests and installs a new certificate within 0 to 4 hours. You do not need to do anything else.

The wait time is random, so that many devices do not send requests to the certificate authority at the same time.

• Keep your NAS connected to the Internet during this time.
• When the new certificate is installed, web connections to the NAS may drop for a few seconds. This is normal.

If you need the certificate replaced urgently, contact QNAP Customer Service.

The certificate is not replaced automatically in the following cases:

If none of these apply and more than 4 hours have passed since the update, contact QNAP Customer Service.

You can check two things in the certificate details:

Checking the issue date is enough for most users. The Authority Key Identifier is a more precise check.

Before you start

• Open your NAS using your myQNAPcloud domain, for example https://yourname.myqnapcloud.com. If you open it with an IP address, the browser shows a different certificate.
• Use a private or incognito window, so the browser shows the certificate your NAS is using now.

Google Chrome or Microsoft Edge

1. Open a new incognito window (Edge: InPrivate window). Press Ctrl+Shift+N on Windows, or Command+Shift+N on macOS.
2. Enter your myQNAPcloud domain in the address bar, for example https://yourname.myqnapcloud.com, and press Enter.
3. Click the icon on the left side of the address bar. Depending on the version, it looks like two sliders or a lock. If the address bar shows Not secure, click that instead.
4. Click Connection is secure (or Your connection to this site isn't secure).
5. Click Certificate is valid (or Certificate is not valid). In Edge, click the certificate icon in the upper-right corner of the panel.

Chrome: click the site information icon, then Connection is secure, then Certificate is valid

6. The Certificate Viewer window opens. On the General tab, find Validity Period and check the Issued On date.

Chrome Certificate Viewer, General tab, showing the Issued On date under Validity Period

Optional: check the Authority Key Identifier

1. In the Certificate Viewer, click the Details tab.
2. Under Certificate Hierarchy, select the last item (your myQNAPcloud domain).
3. Under Certificate Fields, expand Extensions and select Certificate Authority Key Identifier.
4. Check the value under Field Value, for example Key ID: 93 44 9A 89 ....

Chrome Certificate Viewer, Details tab, showing the Certificate Authority Key Identifier value

Mozilla Firefox

1. Open a new private window. Press Ctrl+Shift+P on Windows, or Command+Shift+P on macOS.
2. Enter your myQNAPcloud domain in the address bar and press Enter.
3. Click the lock icon on the left side of the address bar.
4. Click Connection secure (or Connection not secure), then click More information.
5. In the Page Info window, on the Security tab, click View Certificate. A new browser tab opens. Each certificate in the chain has its own tab at the top of the page.
6. Make sure the first tab (your myQNAPcloud domain) is selected.
7. Under Validity, check the Not Before date.
8. Optional: scroll down to Authority Key ID and check the Key ID value.

Firefox certificate page, showing Not Before under Validity and the Authority Key ID

Safari (macOS)

1. Open a new private window. Choose File > New Private Window, or press Shift+Command+N.
2. Enter your myQNAPcloud domain in the address bar and press Return.
3. Click the lock icon in the address bar, then click Show Certificate.
4. In the certificate list, select the last item (your myQNAPcloud domain).
5. Click the arrow next to Details to expand it.
6. Check the Not Valid Before date.
7. Optional: scroll down to Authority Key Identifier and check the Key ID value.

Safari certificate window, showing Not Valid Before and the Authority Key Identifier

What the results mean

No. myQNAPcloud SSL certificates issued on or after November 1, 2026, 00:00 UTC are issued under TWCA's new intermediate certificate and are not affected by the revocation.

We still recommend updating the SSL Certificate app to version 2.2.80 or later, so that your NAS installs the complete certificate chain and all apps can connect normally.

You can still update the app after the deadline. After the update, your NAS replaces the certificate automatically within 0 to 4 hours.

Until the new certificate is installed:

• Browsers will show a security warning when you connect to your NAS through your myQNAPcloud domain.
• Qfile, Qsync, and other apps that connect through your myQNAPcloud domain may fail to connect.

To avoid these problems, update before the deadline.

Ihr NAS ist betroffen, wenn es ein myQNAPcloud SSL-Zertifikat verwendet, das:

• von QNAP für eine Domain wie xxxx.myqnapcloud.com oder xxxx.mycloudnas.com gekauft wurde, und
• vor dem 1. November 2026, 00:00 UTC ausgestellt wurde.

Die folgenden Zertifikate sind nicht betroffen:

• Let's Encrypt Zertifikate
• Zertifikate, die Sie selbst hochgeladen haben
• Das standardmäßige selbstsignierte Zertifikat auf dem NAS

Um Ihr Zertifikat zu überprüfen, siehe Wie kann ich in meinem Browser überprüfen, ob mein myQNAPcloud SSL-Zertifikat neu oder alt ist?

Aktualisieren Sie die SSL-Zertifikats -App auf Version 2.2.80 oder später. Das Update ist für QTS, QuTS hero, QuTScloud und QVP verfügbar.

1. Melden Sie sich an Ihrem NAS an.
2. Öffnen Sie App Center.
3. Finden Sie SSL-Zertifikat.
4. Klicken Sie auf Aktualisieren.

Nach dem Update fordert Ihr NAS automatisch ein neues Zertifikat an und installiert es innerhalb von 0 bis 4 Stunden. Sie müssen nichts weiter tun.

Die Wartezeit ist zufällig, damit nicht viele Geräte gleichzeitig Anfragen an die Zertifizierungsstelle senden.

• Halten Sie Ihr NAS während dieser Zeit mit dem Internet verbunden.
• Wenn das neue Zertifikat installiert ist, können Webverbindungen zum NAS für einige Sekunden unterbrochen werden. Das ist normal.

Wenn Sie das Zertifikat dringend ersetzt benötigen, kontaktieren Sie QNAP Kundendienst.

Das Zertifikat wird in den folgenden Fällen nicht automatisch ersetzt:

Wenn keine dieser Bedingungen zutrifft und mehr als 4 Stunden seit dem Update vergangen sind, kontaktieren Sie QNAP Kundendienst.

Sie können zwei Dinge in den Zertifikatsdetails überprüfen:

Für die meisten Benutzer reicht es aus, das Ausstellungsdatum zu überprüfen. Der Authority Key Identifier ist eine genauere Überprüfung.

Bevor Sie beginnen

• Öffnen Sie Ihr NAS über Ihre myQNAPcloud-Domain, zum Beispiel https://yourname.myqnapcloud.com. Wenn Sie es mit einer IP-Adresse öffnen, zeigt der Browser ein anderes Zertifikat an.
• Verwenden Sie ein privates oder Inkognito-Fenster, damit der Browser das Zertifikat anzeigt, das Ihr NAS jetzt verwendet.

Google Chrome oder Microsoft Edge

1. Öffnen Sie ein neues Inkognito-Fenster (Edge: InPrivate-Fenster). Drücken Sie Strg+Umschalt+N unter Windows oder Befehl+Umschalt+N auf macOS.
2. Geben Sie Ihre myQNAPcloud-Domain in die Adressleiste ein, zum Beispiel https://yourname.myqnapcloud.com, und drücken Sie Enter.
3. Klicken Sie auf das Symbol auf der linken Seite der Adressleiste. Je nach Version sieht es aus wie zwei Schieberegler oder ein Schloss. Wenn die Adressleiste Nicht sicher anzeigt, klicken Sie stattdessen darauf.
4. Klicken Sie auf Verbindung ist sicher (oder Ihre Verbindung zu dieser Website ist nicht sicher ).
5. Klicken Sie auf Zertifikat ist gültig (oder Zertifikat ist nicht gültig ). In Edge klicken Sie auf das Zertifikatsymbol in der oberen rechten Ecke des Panels.

Chrome: Klicken Sie auf das Website-Informationssymbol, dann auf Verbindung ist sicher, dann auf Zertifikat ist gültig

6. Das Fenster Zertifikatsanzeige öffnet sich. Auf der Registerkarte Allgemein finden Sie den Gültigkeitszeitraum und überprüfen Sie das Ausstellungsdatum Ausgestellt am.

Chrome-Zertifikatsanzeige, Registerkarte Allgemein, zeigt das Ausstellungsdatum Ausgestellt am unter Gültigkeitszeitraum

Optional: Überprüfen Sie den Authority Key Identifier

1. In der Zertifikatsanzeige klicken Sie auf die Registerkarte Details.
2. Unter Zertifikathierarchie wählen Sie das letzte Element aus (Ihre myQNAPcloud-Domain).
3. Unter Zertifikatsfelder erweitern Sie Erweiterungen und wählen Sie Zertifizierungsstellen-Schlüsselkennung.
4. Überprüfen Sie den Wert unter Feldwert, zum Beispiel Key ID: 93 44 9A 89 ....

Chrome-Zertifikatsanzeige, Registerkarte Details, zeigt den Wert der Zertifizierungsstellen-Schlüsselkennung

Mozilla Firefox

1. Öffnen Sie ein neues privates Fenster. Drücken Sie Strg+Umschalt+P unter Windows oder Befehl+Umschalt+P auf macOS.
2. Geben Sie Ihre myQNAPcloud-Domain in die Adressleiste ein und drücken Sie Eingabe.
3. Klicken Sie auf das Schlosssymbol auf der linken Seite der Adressleiste.
4. Klicken Sie auf Verbindung sicher (oder Verbindung nicht sicher ), dann klicken Sie auf Weitere Informationen.
5. Im Fenster Seiteninformationen, klicken Sie auf der Registerkarte Sicherheit auf Zertifikat anzeigen. Ein neuer Browser-Tab öffnet sich. Jedes Zertifikat in der Kette hat seinen eigenen Tab oben auf der Seite.
6. Stellen Sie sicher, dass der erste Tab (Ihre myQNAPcloud-Domain) ausgewählt ist.
7. Unter Gültigkeit überprüfen Sie das Datum Nicht vor.
8. Optional: Scrollen Sie nach unten zu Authority Key ID und überprüfen Sie den Wert Key ID.

Firefox-Zertifikatsseite, zeigt Nicht vor unter Gültigkeit und die Authority Key ID

Safari (macOS)

1. Öffnen Sie ein neues privates Fenster. Wählen Sie Datei > Neues privates Fenster oder drücken Sie Umschalt+Befehl+N.
2. Geben Sie Ihre myQNAPcloud-Domain in die Adressleiste ein und drücken Sie Return.
3. Klicken Sie auf das Schlosssymbol in der Adressleiste und dann auf Zertifikat anzeigen.
4. Wählen Sie in der Zertifikatsliste den letzten Eintrag (Ihre myQNAPcloud-Domain) aus.
5. Klicken Sie auf den Pfeil neben Details, um es zu erweitern.
6. Überprüfen Sie das Datum unter Nicht gültig vor.
7. Optional: Scrollen Sie nach unten zu Authority Key Identifier und überprüfen Sie den Wert von Key ID.

Safari-Zertifikatsfenster, das Nicht gültig vor und den Authority Key Identifier anzeigt

Was die Ergebnisse bedeuten

Nein. myQNAPcloud SSL-Zertifikate, die am oder nach dem 1. November 2026, 00:00 UTC ausgestellt wurden, werden unter dem neuen Zwischenzertifikat von TWCA ausgestellt und sind nicht von der Sperrung betroffen.

Wir empfehlen dennoch, die SSL-Zertifikats-App auf Version 2.2.80 oder höher zu aktualisieren, damit Ihr NAS die vollständige Zertifikatskette installiert und alle Apps normal verbinden können.

Sie können die App auch nach der Frist aktualisieren. Nach dem Update ersetzt Ihr NAS das Zertifikat automatisch innerhalb von 0 bis 4 Stunden.

Bis das neue Zertifikat installiert ist:

• Browser zeigen eine Sicherheitswarnung an, wenn Sie über Ihre myQNAPcloud-Domain auf Ihr NAS zugreifen.
• Qfile, Qsync und andere Apps, die über Ihre myQNAPcloud-Domain verbinden, können möglicherweise keine Verbindung herstellen.

Um diese Probleme zu vermeiden, aktualisieren Sie vor der Frist.