SSL certificate revocation: how to keep your myQNAPcloud SSL certificate working on your QNAP NAS

Révocation du certificat SSL : comment maintenir votre certificat myQNAPcloud SSL fonctionnel sur votre NAS QNAP

Your NAS is affected if it uses a myQNAPcloud SSL certificate that:

• was purchased from QNAP for a domain such as xxxx.myqnapcloud.com or xxxx.mycloudnas.com, and
• was issued before November 1, 2026, 00:00 UTC.

The following certificates are not affected:

• Let's Encrypt certificates
• Certificates you uploaded yourself
• The default self-signed certificate on the NAS

To check your certificate, see How do I check in my browser whether my myQNAPcloud SSL certificate is new or old?

Update the SSL Certificate app to version 2.2.80 or later. The update is available for QTS, QuTS hero, QuTScloud, and QVP.

1. Log in to your NAS.
2. Open App Center.
3. Find SSL Certificate.
4. Click Update.

After the update, your NAS automatically requests and installs a new certificate within 0 to 4 hours. You do not need to do anything else.

The wait time is random, so that many devices do not send requests to the certificate authority at the same time.

• Keep your NAS connected to the Internet during this time.
• When the new certificate is installed, web connections to the NAS may drop for a few seconds. This is normal.

If you need the certificate replaced urgently, contact QNAP Customer Service.

The certificate is not replaced automatically in the following cases:

If none of these apply and more than 4 hours have passed since the update, contact QNAP Customer Service.

You can check two things in the certificate details:

Checking the issue date is enough for most users. The Authority Key Identifier is a more precise check.

Before you start

• Open your NAS using your myQNAPcloud domain, for example https://yourname.myqnapcloud.com. If you open it with an IP address, the browser shows a different certificate.
• Use a private or incognito window, so the browser shows the certificate your NAS is using now.

Google Chrome or Microsoft Edge

1. Open a new incognito window (Edge: InPrivate window). Press Ctrl+Shift+N on Windows, or Command+Shift+N on macOS.
2. Enter your myQNAPcloud domain in the address bar, for example https://yourname.myqnapcloud.com, and press Enter.
3. Click the icon on the left side of the address bar. Depending on the version, it looks like two sliders or a lock. If the address bar shows Not secure, click that instead.
4. Click Connection is secure (or Your connection to this site isn't secure).
5. Click Certificate is valid (or Certificate is not valid). In Edge, click the certificate icon in the upper-right corner of the panel.

Chrome: click the site information icon, then Connection is secure, then Certificate is valid

6. The Certificate Viewer window opens. On the General tab, find Validity Period and check the Issued On date.

Chrome Certificate Viewer, General tab, showing the Issued On date under Validity Period

Optional: check the Authority Key Identifier

1. In the Certificate Viewer, click the Details tab.
2. Under Certificate Hierarchy, select the last item (your myQNAPcloud domain).
3. Under Certificate Fields, expand Extensions and select Certificate Authority Key Identifier.
4. Check the value under Field Value, for example Key ID: 93 44 9A 89 ....

Chrome Certificate Viewer, Details tab, showing the Certificate Authority Key Identifier value

Mozilla Firefox

1. Open a new private window. Press Ctrl+Shift+P on Windows, or Command+Shift+P on macOS.
2. Enter your myQNAPcloud domain in the address bar and press Enter.
3. Click the lock icon on the left side of the address bar.
4. Click Connection secure (or Connection not secure), then click More information.
5. In the Page Info window, on the Security tab, click View Certificate. A new browser tab opens. Each certificate in the chain has its own tab at the top of the page.
6. Make sure the first tab (your myQNAPcloud domain) is selected.
7. Under Validity, check the Not Before date.
8. Optional: scroll down to Authority Key ID and check the Key ID value.

Firefox certificate page, showing Not Before under Validity and the Authority Key ID

Safari (macOS)

1. Open a new private window. Choose File > New Private Window, or press Shift+Command+N.
2. Enter your myQNAPcloud domain in the address bar and press Return.
3. Click the lock icon in the address bar, then click Show Certificate.
4. In the certificate list, select the last item (your myQNAPcloud domain).
5. Click the arrow next to Details to expand it.
6. Check the Not Valid Before date.
7. Optional: scroll down to Authority Key Identifier and check the Key ID value.

Safari certificate window, showing Not Valid Before and the Authority Key Identifier

What the results mean

No. myQNAPcloud SSL certificates issued on or after November 1, 2026, 00:00 UTC are issued under TWCA's new intermediate certificate and are not affected by the revocation.

We still recommend updating the SSL Certificate app to version 2.2.80 or later, so that your NAS installs the complete certificate chain and all apps can connect normally.

You can still update the app after the deadline. After the update, your NAS replaces the certificate automatically within 0 to 4 hours.

Until the new certificate is installed:

• Browsers will show a security warning when you connect to your NAS through your myQNAPcloud domain.
• Qfile, Qsync, and other apps that connect through your myQNAPcloud domain may fail to connect.

To avoid these problems, update before the deadline.

Votre NAS est affecté s'il utilise un certificat myQNAPcloud SSL qui :

• a été acheté auprès de QNAP pour un domaine tel que xxxx.myqnapcloud.com ou xxxx.mycloudnas.com, et
• a été émis avant le 1er novembre 2026, 00:00 UTC.

Les certificats suivants ne sont pas affectés :

• Certificats Let's Encrypt
• Certificats que vous avez téléchargés vous-même
• Le certificat autosigné par défaut sur le NAS

Pour vérifier votre certificat, voir Comment puis-je vérifier dans mon navigateur si mon certificat SSL myQNAPcloud est nouveau ou ancien ?

Mettez à jour l'application SSL Certificate vers la version 2.2.80 ou ultérieure. La mise à jour est disponible pour QTS, QuTS hero, QuTScloud et QVP.

1. Connectez-vous à votre NAS.
2. Ouvrez App Center.
3. Trouvez SSL Certificate.
4. Cliquez sur Update.

Après la mise à jour, votre NAS demande et installe automatiquement un nouveau certificat dans un délai de 0 à 4 heures. Vous n'avez rien d'autre à faire.

Le temps d'attente est aléatoire, afin que de nombreux appareils n'envoient pas de demandes à l'autorité de certification en même temps.

• Gardez votre NAS connecté à Internet pendant cette période.
• Lorsque le nouveau certificat est installé, les connexions web au NAS peuvent être interrompues pendant quelques secondes. C'est normal.

Si vous avez besoin de remplacer le certificat de toute urgence, contactez Service client QNAP.

Le certificat n'est pas remplacé automatiquement dans les cas suivants :

Si aucune de ces conditions ne s'applique et que plus de 4 heures se sont écoulées depuis la mise à jour, contactez Service client QNAP.

Vous pouvez vérifier deux éléments dans les détails du certificat :

Vérifier la date d'émission suffit pour la plupart des utilisateurs. L'identifiant de clé d'autorité est une vérification plus précise.

Avant de commencer

• Ouvrez votre NAS en utilisant votre domaine myQNAPcloud, par exemple https://yourname.myqnapcloud.com. Si vous l'ouvrez avec une adresse IP, le navigateur affiche un certificat différent.
• Utilisez une fenêtre privée ou de navigation incognito, afin que le navigateur affiche le certificat que votre NAS utilise actuellement.

Google Chrome ou Microsoft Edge

1. Ouvrez une nouvelle fenêtre de navigation incognito (Edge : fenêtre InPrivate). Appuyez sur Ctrl+Shift+N sous Windows, ou Command+Shift+N sur macOS.
2. Entrez votre domaine myQNAPcloud dans la barre d'adresse, par exemple https://yourname.myqnapcloud.com, et appuyez sur Entrée.
3. Cliquez sur l'icône à gauche de la barre d'adresse. Selon la version, elle ressemble à deux curseurs ou à un cadenas. Si la barre d'adresse affiche Non sécurisé, cliquez dessus à la place.
4. Cliquez sur La connexion est sécurisée (ou Votre connexion à ce site n'est pas sécurisée ).
5. Cliquez sur Le certificat est valide (ou Le certificat n'est pas valide ). Dans Edge, cliquez sur l'icône du certificat dans le coin supérieur droit du panneau.

Chrome : cliquez sur l'icône d'information du site, puis La connexion est sécurisée, puis Le certificat est valide

6. La fenêtre Visionneuse de certificats s'ouvre. Dans l'onglet Général, trouvez Période de validité et vérifiez la date Émis le.

Visionneuse de certificats Chrome, onglet Général, affichant la date Émis le sous Période de validité

Optionnel : vérifiez l'identifiant de la clé d'autorité

1. Dans la Visionneuse de certificats, cliquez sur l'onglet Détails.
2. Sous Hiérarchie des certificats, sélectionnez le dernier élément (votre domaine myQNAPcloud).
3. Sous Champs du certificat, développez Extensions et sélectionnez Identifiant de clé d'autorité de certification.
4. Vérifiez la valeur sous Valeur du champ, par exemple Key ID: 93 44 9A 89 ....

Visionneuse de certificats Chrome, onglet Détails, affichant la valeur de l'identifiant de clé d'autorité de certification

Mozilla Firefox

1. Ouvrez une nouvelle fenêtre privée. Appuyez sur Ctrl+Shift+P sous Windows, ou Command+Shift+P sur macOS.
2. Entrez votre domaine myQNAPcloud dans la barre d'adresse et appuyez sur Entrée.
3. Cliquez sur l'icône de verrouillage à gauche de la barre d'adresse.
4. Cliquez sur Connexion sécurisée (ou Connexion non sécurisée ), puis cliquez sur Plus d'informations.
5. Dans la fenêtre Informations sur la page, dans l'onglet Sécurité, cliquez sur Afficher le certificat. Un nouvel onglet du navigateur s'ouvre. Chaque certificat de la chaîne a son propre onglet en haut de la page.
6. Assurez-vous que le premier onglet (votre domaine myQNAPcloud) est sélectionné.
7. Sous Validité, vérifiez la date Pas avant.
8. Optionnel : faites défiler jusqu'à ID de clé d'autorité et vérifiez la valeur de l' ID de clé.

Page de certificat Firefox, montrant Pas avant sous Validité et l'ID de clé d'autorité

Safari (macOS)

1. Ouvrez une nouvelle fenêtre privée. Choisissez Fichier > Nouvelle fenêtre privée, ou appuyez sur Shift+Command+N.
2. Entrez votre domaine myQNAPcloud dans la barre d'adresse et appuyez sur Retour.
3. Cliquez sur l'icône de verrou dans la barre d'adresse, puis cliquez sur Afficher le certificat.
4. Dans la liste des certificats, sélectionnez le dernier élément (votre domaine myQNAPcloud).
5. Cliquez sur la flèche à côté de Détails pour l'étendre.
6. Vérifiez la date Non valide avant.
7. Facultatif : faites défiler jusqu'à Identifiant de clé d'autorité et vérifiez la valeur ID de clé.

Fenêtre de certificat Safari, affichant Non valide avant et l'identifiant de clé d'autorité

Ce que signifient les résultats

Non. Les certificats SSL myQNAPcloud émis le 1er novembre 2026, 00:00 UTC ou après sont émis sous le nouveau certificat intermédiaire de TWCA et ne sont pas affectés par la révocation.

Nous recommandons toujours de mettre à jour l'application SSL Certificate vers la version 2.2.80 ou ultérieure, afin que votre NAS installe la chaîne complète de certificats et que toutes les applications puissent se connecter normalement.

Vous pouvez toujours mettre à jour l'application après la date limite. Après la mise à jour, votre NAS remplace automatiquement le certificat dans un délai de 0 à 4 heures.

Jusqu'à ce que le nouveau certificat soit installé :

• Les navigateurs afficheront un avertissement de sécurité lorsque vous vous connecterez à votre NAS via votre domaine myQNAPcloud.
• Qfile, Qsync et d'autres applications qui se connectent via votre domaine myQNAPcloud peuvent échouer à se connecter.

Pour éviter ces problèmes, mettez à jour avant la date limite.