SSL certificate revocation: how to keep your myQNAPcloud SSL certificate working on your QNAP NAS

SSL-certificaat intrekking: hoe u uw myQNAPcloud SSL-certificaat werkend houdt op uw QNAP NAS

Your NAS is affected if it uses a myQNAPcloud SSL certificate that:

• was purchased from QNAP for a domain such as xxxx.myqnapcloud.com or xxxx.mycloudnas.com, and
• was issued before November 1, 2026, 00:00 UTC.

The following certificates are not affected:

• Let's Encrypt certificates
• Certificates you uploaded yourself
• The default self-signed certificate on the NAS

To check your certificate, see How do I check in my browser whether my myQNAPcloud SSL certificate is new or old?

Update the SSL Certificate app to version 2.2.80 or later. The update is available for QTS, QuTS hero, QuTScloud, and QVP.

1. Log in to your NAS.
2. Open App Center.
3. Find SSL Certificate.
4. Click Update.

After the update, your NAS automatically requests and installs a new certificate within 0 to 4 hours. You do not need to do anything else.

The wait time is random, so that many devices do not send requests to the certificate authority at the same time.

• Keep your NAS connected to the Internet during this time.
• When the new certificate is installed, web connections to the NAS may drop for a few seconds. This is normal.

If you need the certificate replaced urgently, contact QNAP Customer Service.

The certificate is not replaced automatically in the following cases:

If none of these apply and more than 4 hours have passed since the update, contact QNAP Customer Service.

You can check two things in the certificate details:

Checking the issue date is enough for most users. The Authority Key Identifier is a more precise check.

Before you start

• Open your NAS using your myQNAPcloud domain, for example https://yourname.myqnapcloud.com. If you open it with an IP address, the browser shows a different certificate.
• Use a private or incognito window, so the browser shows the certificate your NAS is using now.

Google Chrome or Microsoft Edge

1. Open a new incognito window (Edge: InPrivate window). Press Ctrl+Shift+N on Windows, or Command+Shift+N on macOS.
2. Enter your myQNAPcloud domain in the address bar, for example https://yourname.myqnapcloud.com, and press Enter.
3. Click the icon on the left side of the address bar. Depending on the version, it looks like two sliders or a lock. If the address bar shows Not secure, click that instead.
4. Click Connection is secure (or Your connection to this site isn't secure).
5. Click Certificate is valid (or Certificate is not valid). In Edge, click the certificate icon in the upper-right corner of the panel.

Chrome: click the site information icon, then Connection is secure, then Certificate is valid

6. The Certificate Viewer window opens. On the General tab, find Validity Period and check the Issued On date.

Chrome Certificate Viewer, General tab, showing the Issued On date under Validity Period

Optional: check the Authority Key Identifier

1. In the Certificate Viewer, click the Details tab.
2. Under Certificate Hierarchy, select the last item (your myQNAPcloud domain).
3. Under Certificate Fields, expand Extensions and select Certificate Authority Key Identifier.
4. Check the value under Field Value, for example Key ID: 93 44 9A 89 ....

Chrome Certificate Viewer, Details tab, showing the Certificate Authority Key Identifier value

Mozilla Firefox

1. Open a new private window. Press Ctrl+Shift+P on Windows, or Command+Shift+P on macOS.
2. Enter your myQNAPcloud domain in the address bar and press Enter.
3. Click the lock icon on the left side of the address bar.
4. Click Connection secure (or Connection not secure), then click More information.
5. In the Page Info window, on the Security tab, click View Certificate. A new browser tab opens. Each certificate in the chain has its own tab at the top of the page.
6. Make sure the first tab (your myQNAPcloud domain) is selected.
7. Under Validity, check the Not Before date.
8. Optional: scroll down to Authority Key ID and check the Key ID value.

Firefox certificate page, showing Not Before under Validity and the Authority Key ID

Safari (macOS)

1. Open a new private window. Choose File > New Private Window, or press Shift+Command+N.
2. Enter your myQNAPcloud domain in the address bar and press Return.
3. Click the lock icon in the address bar, then click Show Certificate.
4. In the certificate list, select the last item (your myQNAPcloud domain).
5. Click the arrow next to Details to expand it.
6. Check the Not Valid Before date.
7. Optional: scroll down to Authority Key Identifier and check the Key ID value.

Safari certificate window, showing Not Valid Before and the Authority Key Identifier

What the results mean

No. myQNAPcloud SSL certificates issued on or after November 1, 2026, 00:00 UTC are issued under TWCA's new intermediate certificate and are not affected by the revocation.

We still recommend updating the SSL Certificate app to version 2.2.80 or later, so that your NAS installs the complete certificate chain and all apps can connect normally.

You can still update the app after the deadline. After the update, your NAS replaces the certificate automatically within 0 to 4 hours.

Until the new certificate is installed:

• Browsers will show a security warning when you connect to your NAS through your myQNAPcloud domain.
• Qfile, Qsync, and other apps that connect through your myQNAPcloud domain may fail to connect.

To avoid these problems, update before the deadline.

Uw NAS wordt beïnvloed als het een myQNAPcloud SSL-certificaat gebruikt dat:

• is gekocht van QNAP voor een domein zoals xxxx.myqnapcloud.com of xxxx.mycloudnas.com, en
• is uitgegeven vóór 1 november 2026, 00:00 UTC.

De volgende certificaten worden niet beïnvloed:

• Let's Encrypt certificaten
• Certificaten die u zelf heeft geüpload
• Het standaard zelfondertekende certificaat op de NAS

Om uw certificaat te controleren, zie Hoe controleer ik in mijn browser of mijn myQNAPcloud SSL-certificaat nieuw of oud is?

Update de SSL Certificate app naar versie 2.2.80 of later. De update is beschikbaar voor QTS, QuTS hero, QuTScloud en QVP.

1. Log in op uw NAS.
2. Open App Center.
3. Vind SSL Certificate.
4. Klik op Update.

Na de update vraagt en installeert uw NAS automatisch een nieuw certificaat binnen 0 tot 4 uur. U hoeft verder niets te doen.

De wachttijd is willekeurig, zodat veel apparaten niet tegelijkertijd verzoeken naar de certificaatautoriteit sturen.

• Houd uw NAS tijdens deze periode verbonden met het internet.
• Wanneer het nieuwe certificaat is geïnstalleerd, kunnen webverbindingen met de NAS enkele seconden wegvallen. Dit is normaal.

Als u het certificaat dringend vervangen moet hebben, neem contact op met QNAP Klantenservice.

Het certificaat wordt niet automatisch vervangen in de volgende gevallen:

Als geen van deze van toepassing is en er meer dan 4 uur zijn verstreken sinds de update, neem dan contact op met QNAP Klantenservice.

U kunt twee dingen controleren in de certificaatdetails:

Het controleren van de uitgiftedatum is voldoende voor de meeste gebruikers. De Authority Key Identifier is een nauwkeurigere controle.

Voordat u begint

• Open uw NAS met uw myQNAPcloud-domein, bijvoorbeeld https://yourname.myqnapcloud.com. Als u het opent met een IP-adres, toont de browser een ander certificaat.
• Gebruik een privé- of incognitovenster, zodat de browser het certificaat toont dat uw NAS nu gebruikt.

Google Chrome of Microsoft Edge

1. Open een nieuw incognitovenster (Edge: InPrivate-venster). Druk op Ctrl+Shift+N op Windows, of Command+Shift+N op macOS.
2. Voer uw myQNAPcloud-domein in de adresbalk in, bijvoorbeeld https://yourname.myqnapcloud.com, en druk op Enter.
3. Klik op het pictogram aan de linkerkant van de adresbalk. Afhankelijk van de versie ziet het eruit als twee schuifregelaars of een slot. Als de adresbalk Niet beveiligd toont, klik daar dan op.
4. Klik op Verbinding is beveiligd (of Uw verbinding met deze site is niet beveiligd ).
5. Klik op Certificaat is geldig (of Certificaat is niet geldig ). In Edge, klik op het certificaatpictogram in de rechterbovenhoek van het paneel.

Chrome: klik op het site-informatie pictogram, vervolgens Verbinding is beveiligd, en daarna Certificaat is geldig

6. Het Certificaatviewer venster opent. Op het Algemeen tabblad, zoek Geldigheidsperiode en controleer de Uitgegeven op datum.

Chrome Certificaatviewer, Algemeen tabblad, toont de Uitgegeven op datum onder Geldigheidsperiode

Optioneel: controleer de Authority Key Identifier

1. In de Certificaatviewer, klik op het Details tabblad.
2. Onder Certificaathiërarchie, selecteer het laatste item (uw myQNAPcloud-domein).
3. Onder Certificaatvelden, vouw Extensies uit en selecteer Certificaat Authority Key Identifier.
4. Controleer de waarde onder Veldwaarde, bijvoorbeeld Key ID: 93 44 9A 89 ....

Chrome Certificaatviewer, Details tabblad, toont de Certificaat Authority Key Identifier waarde

Mozilla Firefox

1. Open een nieuw privévenster. Druk op Ctrl+Shift+P op Windows, of Command+Shift+P op macOS.
2. Voer uw myQNAPcloud-domein in de adresbalk in en druk op Enter.
3. Klik op het sloticoon aan de linkerkant van de adresbalk.
4. Klik op Connection secure (of Connection not secure ), en klik vervolgens op More information.
5. In het Page Info venster, op het Security tabblad, klik op View Certificate. Er wordt een nieuw browsertabblad geopend. Elk certificaat in de keten heeft zijn eigen tabblad bovenaan de pagina.
6. Zorg ervoor dat het eerste tabblad (uw myQNAPcloud-domein) is geselecteerd.
7. Onder Validity, controleer de Not Before datum.
8. Optioneel: scroll naar beneden naar Authority Key ID en controleer de Key ID waarde.

Firefox certificaatpagina, toont Not Before onder Validity en de Authority Key ID

Safari (macOS)

1. Open een nieuw privévenster. Kies File > New Private Window, of druk op Shift+Command+N.
2. Voer uw myQNAPcloud-domein in de adresbalk in en druk op Return.
3. Klik op het sloticoon in de adresbalk en klik vervolgens op Show Certificate.
4. Selecteer in de certificaatlijst het laatste item (uw myQNAPcloud-domein).
5. Klik op de pijl naast Details om deze uit te vouwen.
6. Controleer de datum Not Valid Before.
7. Optioneel: scroll naar beneden naar Authority Key Identifier en controleer de waarde Key ID.

Safari-certificaatvenster, toont Not Valid Before en de Authority Key Identifier

Wat de resultaten betekenen

Nee. myQNAPcloud SSL-certificaten die op of na 1 november 2026, 00:00 UTC zijn uitgegeven, worden uitgegeven onder het nieuwe tussenliggende certificaat van TWCA en worden niet beïnvloed door de intrekking.

We raden nog steeds aan om de SSL Certificate-app bij te werken naar versie 2.2.80 of later, zodat uw NAS de volledige certificaatketen installeert en alle apps normaal kunnen verbinden.

U kunt de app nog steeds na de deadline bijwerken. Na de update vervangt uw NAS het certificaat automatisch binnen 0 tot 4 uur.

Totdat het nieuwe certificaat is geïnstalleerd:

• Browsers zullen een beveiligingswaarschuwing tonen wanneer u verbinding maakt met uw NAS via uw myQNAPcloud-domein.
• Qfile, Qsync en andere apps die verbinding maken via uw myQNAPcloud-domein kunnen mogelijk geen verbinding maken.

Om deze problemen te voorkomen, werk bij vóór de deadline.