SSL certificate revocation: how to keep your myQNAPcloud SSL certificate working on your QNAP NAS

SSL 証明書の失効: myQNAPcloud SSL 証明書を QNAP NAS で正常に動作させる方法

Your NAS is affected if it uses a myQNAPcloud SSL certificate that:

• was purchased from QNAP for a domain such as xxxx.myqnapcloud.com or xxxx.mycloudnas.com, and
• was issued before November 1, 2026, 00:00 UTC.

The following certificates are not affected:

• Let's Encrypt certificates
• Certificates you uploaded yourself
• The default self-signed certificate on the NAS

To check your certificate, see How do I check in my browser whether my myQNAPcloud SSL certificate is new or old?

Update the SSL Certificate app to version 2.2.80 or later. The update is available for QTS, QuTS hero, QuTScloud, and QVP.

1. Log in to your NAS.
2. Open App Center.
3. Find SSL Certificate.
4. Click Update.

After the update, your NAS automatically requests and installs a new certificate within 0 to 4 hours. You do not need to do anything else.

The wait time is random, so that many devices do not send requests to the certificate authority at the same time.

• Keep your NAS connected to the Internet during this time.
• When the new certificate is installed, web connections to the NAS may drop for a few seconds. This is normal.

If you need the certificate replaced urgently, contact QNAP Customer Service.

The certificate is not replaced automatically in the following cases:

If none of these apply and more than 4 hours have passed since the update, contact QNAP Customer Service.

You can check two things in the certificate details:

Checking the issue date is enough for most users. The Authority Key Identifier is a more precise check.

Before you start

• Open your NAS using your myQNAPcloud domain, for example https://yourname.myqnapcloud.com. If you open it with an IP address, the browser shows a different certificate.
• Use a private or incognito window, so the browser shows the certificate your NAS is using now.

Google Chrome or Microsoft Edge

1. Open a new incognito window (Edge: InPrivate window). Press Ctrl+Shift+N on Windows, or Command+Shift+N on macOS.
2. Enter your myQNAPcloud domain in the address bar, for example https://yourname.myqnapcloud.com, and press Enter.
3. Click the icon on the left side of the address bar. Depending on the version, it looks like two sliders or a lock. If the address bar shows Not secure, click that instead.
4. Click Connection is secure (or Your connection to this site isn't secure).
5. Click Certificate is valid (or Certificate is not valid). In Edge, click the certificate icon in the upper-right corner of the panel.

Chrome: click the site information icon, then Connection is secure, then Certificate is valid

6. The Certificate Viewer window opens. On the General tab, find Validity Period and check the Issued On date.

Chrome Certificate Viewer, General tab, showing the Issued On date under Validity Period

Optional: check the Authority Key Identifier

1. In the Certificate Viewer, click the Details tab.
2. Under Certificate Hierarchy, select the last item (your myQNAPcloud domain).
3. Under Certificate Fields, expand Extensions and select Certificate Authority Key Identifier.
4. Check the value under Field Value, for example Key ID: 93 44 9A 89 ....

Chrome Certificate Viewer, Details tab, showing the Certificate Authority Key Identifier value

Mozilla Firefox

1. Open a new private window. Press Ctrl+Shift+P on Windows, or Command+Shift+P on macOS.
2. Enter your myQNAPcloud domain in the address bar and press Enter.
3. Click the lock icon on the left side of the address bar.
4. Click Connection secure (or Connection not secure), then click More information.
5. In the Page Info window, on the Security tab, click View Certificate. A new browser tab opens. Each certificate in the chain has its own tab at the top of the page.
6. Make sure the first tab (your myQNAPcloud domain) is selected.
7. Under Validity, check the Not Before date.
8. Optional: scroll down to Authority Key ID and check the Key ID value.

Firefox certificate page, showing Not Before under Validity and the Authority Key ID

Safari (macOS)

1. Open a new private window. Choose File > New Private Window, or press Shift+Command+N.
2. Enter your myQNAPcloud domain in the address bar and press Return.
3. Click the lock icon in the address bar, then click Show Certificate.
4. In the certificate list, select the last item (your myQNAPcloud domain).
5. Click the arrow next to Details to expand it.
6. Check the Not Valid Before date.
7. Optional: scroll down to Authority Key Identifier and check the Key ID value.

Safari certificate window, showing Not Valid Before and the Authority Key Identifier

What the results mean

No. myQNAPcloud SSL certificates issued on or after November 1, 2026, 00:00 UTC are issued under TWCA's new intermediate certificate and are not affected by the revocation.

We still recommend updating the SSL Certificate app to version 2.2.80 or later, so that your NAS installs the complete certificate chain and all apps can connect normally.

You can still update the app after the deadline. After the update, your NAS replaces the certificate automatically within 0 to 4 hours.

Until the new certificate is installed:

• Browsers will show a security warning when you connect to your NAS through your myQNAPcloud domain.
• Qfile, Qsync, and other apps that connect through your myQNAPcloud domain may fail to connect.

To avoid these problems, update before the deadline.

次の条件に該当する場合、あなたの NAS は影響を受けます:

• QNAP からxxxx.myqnapcloud.comやxxxx.mycloudnas.comのようなドメイン用に購入されたもので、
• 2026 年 11 月 1 日 00:00 UTC 以前に発行されたもの。

以下の証明書は影響を受けません:

• Let's Encrypt 証明書
• 自分でアップロードした証明書
• NAS のデフォルトの自己署名証明書

証明書を確認するには、ブラウザで myQNAPcloud SSL 証明書が新しいか古いかを確認するにはどうすればよいですか？をご覧ください

SSL 証明書アプリをバージョン 2.2.80 以降に更新します。この更新は QTS、QuTS hero、QuTScloud、QVP で利用可能です。

1. NAS にログインします。
2. App Centerを開きます。
3. SSL 証明書を見つけます。
4. 更新をクリックします。

更新後、NAS は自動的に新しい証明書を0 から 4 時間以内に要求してインストールします。その他の操作は必要ありません。

待ち時間はランダムで、多くのデバイスが同時に認証局にリクエストを送信しないようにしています。

• この間、NAS をインターネットに接続したままにしてください。
• 新しい証明書がインストールされると、NAS へのウェブ接続が数秒間切断されることがあります。これは正常です。

証明書を緊急に交換する必要がある場合は、QNAP カスタマーサービスに連絡してください。

以下の場合、証明書は自動的に交換されません：

これらのいずれにも該当せず、更新から 4 時間以上経過している場合は、QNAP カスタマーサービスに連絡してください。

証明書の詳細で次の 2 つを確認できます：

ほとんどのユーザーにとって、発行日を確認するだけで十分です。Authority Key Identifier はより正確な確認方法です。

始める前に

• myQNAPcloud ドメインを使用して NAS を開いてください。例えばhttps://yourname.myqnapcloud.com。IP アドレスで開くと、ブラウザは異なる証明書を表示します。
• プライベートまたはシークレットウィンドウを使用して、ブラウザが現在 NAS で使用している証明書を表示するようにしてください。

Google Chrome または Microsoft エッジ

1. 新しいシークレットウィンドウを開きます（エッジ：InPrivate ウィンドウ）。Windows ではCtrl+Shift+Nを、macOS ではCommand+Shift+Nを押します。
2. アドレスバーに myQNAPcloud ドメインを入力し、例えばhttps://yourname.myqnapcloud.com、Enterを押します。
3. アドレスバーの左側にあるアイコンをクリックします。バージョンによって、2 つのスライダーまたはロックのように見えます。アドレスバーにNot secureと表示されている場合は、それをクリックします。
4. Connection is secure（またはYour connection to this site isn't secure）をクリックします。
5. Certificate is valid（またはCertificate is not valid）をクリックします。エッジでは、パネルの右上にある証明書アイコンをクリックします。

Chrome: サイト情報アイコンをクリックし、次に Connection is secure、次に Certificate is valid をクリックします。

6. Certificate Viewerウィンドウが開きます。GeneralタブでValidity Periodを見つけ、Issued Onの日付を確認します。

Chrome Certificate Viewer、General タブ、Validity Period の下にIssued Onの日付を表示

オプション: Authority Key Identifier を確認します

1. Certificate Viewer でDetailsタブをクリックします。
2. Certificate Hierarchyの下で、最後の項目（あなたの myQNAPcloud ドメイン）を選択します。
3. Certificate Fieldsの下でExtensionsを展開し、Certificate Authority Key Identifierを選択します。
4. Field Valueの下の値を確認します。例えばKey ID: 93 44 9A 89 ...。

Chrome Certificate Viewer、Details タブ、Certificate Authority Key Identifier の値を表示

Mozilla Firefox

1. 新しいプライベートウィンドウを開きます。Windows ではCtrl+Shift+Pを押し、macOS ではCommand+Shift+Pを押します。
2. アドレスバーに myQNAPcloud ドメインを入力し、Enterを押します。
3. アドレスバーの左側にある鍵アイコンをクリックします。
4. 接続が安全（または接続が安全でない）をクリックし、次に詳細情報をクリックします。
5. ページ情報ウィンドウのセキュリティタブで、証明書を表示をクリックします。新しいブラウザタブが開きます。チェーン内の各証明書はページ上部に独自のタブがあります。
6. 最初のタブ（あなたの myQNAPcloud ドメイン）が選択されていることを確認します。
7. 有効性の下で、開始日を確認します。
8. 任意: 認証キー IDまでスクロールし、キー IDの値を確認します。

Firefox 証明書ページ、開始日が有効性の下に表示され、認証キー ID

Safari（macOS）

1. 新しいプライベートウィンドウを開きます。ファイル > 新しいプライベートウィンドウを選択するか、Shift+Command+Nを押します。
2. アドレスバーに myQNAPcloud ドメインを入力し、Returnを押します。
3. アドレスバーの鍵アイコンをクリックし、次に証明書を表示をクリックします。
4. 証明書リストで、最後の項目（自分の myQNAPcloud ドメイン）を選択します。
5. 詳細の横にある矢印をクリックして展開します。
6. 有効開始日を確認します。
7. オプション: 認証キー識別子までスクロールし、キー IDの値を確認します。

Safari 証明書ウィンドウ、表示される有効開始日と認証キー識別子

結果の意味

いいえ。2026 年 11 月 1 日 00:00 UTC 以降に発行された myQNAPcloud SSL 証明書は、TWCA の新しい中間証明書の下で発行されており、失効の影響を受けません。

NAS が完全な証明書チェーンをインストールし、すべてのアプリが正常に接続できるように、SSL Certificate アプリをバージョン 2.2.80 以降に更新することをお勧めします。

締切後もアプリを更新できます。更新後、NAS は 0〜4 時間以内に証明書を自動的に置き換えます。

新しい証明書がインストールされるまで：

• myQNAPcloud ドメインを通じて NAS に接続すると、ブラウザにセキュリティ警告が表示されます。
• Qfile、Qsync、および myQNAPcloud ドメインを通じて接続する他のアプリは接続に失敗する可能性があります。

これらの問題を避けるために、締切前に更新してください。