SSL certificate revocation: how to keep your myQNAPcloud SSL certificate working on your QNAP NAS

Revoca del certificato SSL: come mantenere il certificato SSL myQNAPcloud funzionante sul tuo NAS QNAP

Your NAS is affected if it uses a myQNAPcloud SSL certificate that:

• was purchased from QNAP for a domain such as xxxx.myqnapcloud.com or xxxx.mycloudnas.com, and
• was issued before November 1, 2026, 00:00 UTC.

The following certificates are not affected:

• Let's Encrypt certificates
• Certificates you uploaded yourself
• The default self-signed certificate on the NAS

To check your certificate, see How do I check in my browser whether my myQNAPcloud SSL certificate is new or old?

Update the SSL Certificate app to version 2.2.80 or later. The update is available for QTS, QuTS hero, QuTScloud, and QVP.

1. Log in to your NAS.
2. Open App Center.
3. Find SSL Certificate.
4. Click Update.

After the update, your NAS automatically requests and installs a new certificate within 0 to 4 hours. You do not need to do anything else.

The wait time is random, so that many devices do not send requests to the certificate authority at the same time.

• Keep your NAS connected to the Internet during this time.
• When the new certificate is installed, web connections to the NAS may drop for a few seconds. This is normal.

If you need the certificate replaced urgently, contact QNAP Customer Service.

The certificate is not replaced automatically in the following cases:

If none of these apply and more than 4 hours have passed since the update, contact QNAP Customer Service.

You can check two things in the certificate details:

Checking the issue date is enough for most users. The Authority Key Identifier is a more precise check.

Before you start

• Open your NAS using your myQNAPcloud domain, for example https://yourname.myqnapcloud.com. If you open it with an IP address, the browser shows a different certificate.
• Use a private or incognito window, so the browser shows the certificate your NAS is using now.

Google Chrome or Microsoft Edge

1. Open a new incognito window (Edge: InPrivate window). Press Ctrl+Shift+N on Windows, or Command+Shift+N on macOS.
2. Enter your myQNAPcloud domain in the address bar, for example https://yourname.myqnapcloud.com, and press Enter.
3. Click the icon on the left side of the address bar. Depending on the version, it looks like two sliders or a lock. If the address bar shows Not secure, click that instead.
4. Click Connection is secure (or Your connection to this site isn't secure).
5. Click Certificate is valid (or Certificate is not valid). In Edge, click the certificate icon in the upper-right corner of the panel.

Chrome: click the site information icon, then Connection is secure, then Certificate is valid

6. The Certificate Viewer window opens. On the General tab, find Validity Period and check the Issued On date.

Chrome Certificate Viewer, General tab, showing the Issued On date under Validity Period

Optional: check the Authority Key Identifier

1. In the Certificate Viewer, click the Details tab.
2. Under Certificate Hierarchy, select the last item (your myQNAPcloud domain).
3. Under Certificate Fields, expand Extensions and select Certificate Authority Key Identifier.
4. Check the value under Field Value, for example Key ID: 93 44 9A 89 ....

Chrome Certificate Viewer, Details tab, showing the Certificate Authority Key Identifier value

Mozilla Firefox

1. Open a new private window. Press Ctrl+Shift+P on Windows, or Command+Shift+P on macOS.
2. Enter your myQNAPcloud domain in the address bar and press Enter.
3. Click the lock icon on the left side of the address bar.
4. Click Connection secure (or Connection not secure), then click More information.
5. In the Page Info window, on the Security tab, click View Certificate. A new browser tab opens. Each certificate in the chain has its own tab at the top of the page.
6. Make sure the first tab (your myQNAPcloud domain) is selected.
7. Under Validity, check the Not Before date.
8. Optional: scroll down to Authority Key ID and check the Key ID value.

Firefox certificate page, showing Not Before under Validity and the Authority Key ID

Safari (macOS)

1. Open a new private window. Choose File > New Private Window, or press Shift+Command+N.
2. Enter your myQNAPcloud domain in the address bar and press Return.
3. Click the lock icon in the address bar, then click Show Certificate.
4. In the certificate list, select the last item (your myQNAPcloud domain).
5. Click the arrow next to Details to expand it.
6. Check the Not Valid Before date.
7. Optional: scroll down to Authority Key Identifier and check the Key ID value.

Safari certificate window, showing Not Valid Before and the Authority Key Identifier

What the results mean

No. myQNAPcloud SSL certificates issued on or after November 1, 2026, 00:00 UTC are issued under TWCA's new intermediate certificate and are not affected by the revocation.

We still recommend updating the SSL Certificate app to version 2.2.80 or later, so that your NAS installs the complete certificate chain and all apps can connect normally.

You can still update the app after the deadline. After the update, your NAS replaces the certificate automatically within 0 to 4 hours.

Until the new certificate is installed:

• Browsers will show a security warning when you connect to your NAS through your myQNAPcloud domain.
• Qfile, Qsync, and other apps that connect through your myQNAPcloud domain may fail to connect.

To avoid these problems, update before the deadline.

Il tuo NAS è interessato se utilizza un certificato SSL myQNAPcloud che:

• è stato acquistato da QNAP per un dominio come xxxx.myqnapcloud.com o xxxx.mycloudnas.com, e
• è stato emesso prima del 1 novembre 2026, 00:00 UTC.

I seguenti certificati non sono interessati:

• Certificati Let's Encrypt
• Certificati caricati personalmente
• Il certificato autofirmato predefinito sul NAS

Per controllare il certificato, vedere Come posso controllare nel mio browser se il mio certificato SSL myQNAPcloud è nuovo o vecchio?

Aggiornare l'app Certificato SSL alla versione 2.2.80 o successiva. L'aggiornamento è disponibile per QTS, QuTS hero, QuTScloud e QVP.

1. Accedere al NAS.
2. Aprire App Center.
3. Trovare Certificato SSL.
4. Fare clic su Aggiorna.

Dopo l'aggiornamento, il NAS richiede e installa automaticamente un nuovo certificato entro 0 a 4 ore. Non è necessario fare altro.

Il tempo di attesa è casuale, in modo che molti dispositivi non inviino richieste all'autorità di certificazione contemporaneamente.

• Mantenere il NAS connesso a Internet durante questo periodo.
• Quando il nuovo certificato è installato, le connessioni web al NAS possono interrompersi per alcuni secondi. Questo è normale.

Se è necessario sostituire urgentemente il certificato, contattare Servizio clienti QNAP.

Il certificato non viene sostituito automaticamente nei seguenti casi:

Se nessuna di queste condizioni si applica e sono passate più di 4 ore dall'aggiornamento, contatta Servizio clienti QNAP.

Puoi controllare due cose nei dettagli del certificato:

Controllare la data di emissione è sufficiente per la maggior parte degli utenti. L'Identificatore Chiave Autorità è un controllo più preciso.

Prima di iniziare

• Apri il tuo NAS utilizzando il tuo dominio myQNAPcloud, ad esempio https://yourname.myqnapcloud.com. Se lo apri con un indirizzo IP, il browser mostra un certificato diverso.
• Usa una finestra privata o in incognito, in modo che il browser mostri il certificato che il tuo NAS sta utilizzando ora.

Google Chrome o Microsoft Edge

1. Apri una nuova finestra in incognito (Edge: finestra InPrivate). Premi Ctrl+Shift+N su Windows, o Command+Shift+N su macOS.
2. Inserisci il tuo dominio myQNAPcloud nella barra degli indirizzi, ad esempio https://yourname.myqnapcloud.com, e premi Invio.
3. Fare clic sull'icona sul lato sinistro della barra degli indirizzi. A seconda della versione, appare come due cursori o un lucchetto. Se la barra degli indirizzi mostra Non sicuro, fare clic su quello invece.
4. Fare clic su La connessione è sicura (o La connessione a questo sito non è sicura ).
5. Fare clic su Il certificato è valido (o Il certificato non è valido ). In Edge, fare clic sull'icona del certificato nell'angolo in alto a destra del pannello.

Chrome: fare clic sull'icona delle informazioni del sito, quindi La connessione è sicura, quindi Il certificato è valido

6. Si apre la finestra Visualizzatore certificato. Nella scheda Generale, trova Periodo di validità e controlla la data Emesso il.

Visualizzatore certificato di Chrome, scheda Generale, che mostra la data Emesso il sotto Periodo di validità

Opzionale: controlla l'identificatore della chiave dell'autorità

1. Nel Visualizzatore certificato, fare clic sulla scheda Dettagli.
2. Sotto Gerarchia del certificato, seleziona l'ultimo elemento (il tuo dominio myQNAPcloud).
3. Sotto Campi del certificato, espandi Estensioni e seleziona Identificatore della chiave dell'autorità del certificato.
4. Controlla il valore sotto Valore del campo, ad esempio Key ID: 93 44 9A 89 ....

Visualizzatore certificato di Chrome, scheda Dettagli, che mostra il valore dell'Identificatore della chiave dell'autorità del certificato

Mozilla Firefox

1. Apri una nuova finestra privata. Premi Ctrl+Shift+P su Windows, o Command+Shift+P su macOS.
2. Inserisci il tuo dominio myQNAPcloud nella barra degli indirizzi e premi Enter.
3. Fai clic sull'icona del lucchetto sul lato sinistro della barra degli indirizzi.
4. Fai clic su Connessione sicura (o Connessione non sicura ), quindi fai clic su Ulteriori informazioni.
5. Nella finestra Informazioni sulla pagina, nella scheda Sicurezza, fai clic su Visualizza certificato. Si apre una nuova scheda del browser. Ogni certificato nella catena ha la propria scheda nella parte superiore della pagina.
6. Assicurati che la prima scheda (il tuo dominio myQNAPcloud) sia selezionata.
7. Sotto Validità, controlla la data Non prima.
8. Opzionale: scorri verso il basso fino a ID chiave dell'autorità e controlla il valore ID chiave.

Pagina del certificato di Firefox, che mostra Non prima sotto Validità e l'ID chiave dell'autorità

Safari (macOS)

1. Apri una nuova finestra privata. Scegli File > Nuova finestra privata, o premi Shift+Command+N.
2. Inserisci il tuo dominio myQNAPcloud nella barra degli indirizzi e premi Return.
3. Fai clic sull'icona del lucchetto nella barra degli indirizzi, quindi fai clic su Mostra certificato.
4. Nell'elenco dei certificati, seleziona l'ultimo elemento (il tuo dominio myQNAPcloud).
5. Fai clic sulla freccia accanto a Dettagli per espanderlo.
6. Controlla la data Non valido prima.
7. Opzionale: scorri verso il basso fino a Identificatore chiave autorità e controlla il valore ID chiave.

Finestra certificato Safari, che mostra Non valido prima e l'identificatore chiave autorità

Cosa significano i risultati

No. I certificati SSL myQNAPcloud emessi il 1 novembre 2026, 00:00 UTC o successivamente sono emessi sotto il nuovo certificato intermedio di TWCA e non sono interessati dalla revoca.

Consigliamo comunque di aggiornare l'app Certificato SSL alla versione 2.2.80 o successiva, in modo che il tuo NAS installi la catena completa di certificati e tutte le app possano connettersi normalmente.

Puoi comunque aggiornare l'app dopo la scadenza. Dopo l'aggiornamento, il tuo NAS sostituisce automaticamente il certificato entro 0-4 ore.

Fino a quando il nuovo certificato non è installato:

• I browser mostreranno un avviso di sicurezza quando ti connetti al tuo NAS tramite il tuo dominio myQNAPcloud.
• Qfile, Qsync e altre app che si connettono tramite il tuo dominio myQNAPcloud potrebbero non riuscire a connettersi.

Per evitare questi problemi, aggiorna prima della scadenza.