SSL certificate revocation: how to keep your myQNAPcloud SSL certificate working on your QNAP NAS

Revogação de certificado SSL: como manter o seu certificado SSL myQNAPcloud a funcionar no seu NAS QNAP

Your NAS is affected if it uses a myQNAPcloud SSL certificate that:

• was purchased from QNAP for a domain such as xxxx.myqnapcloud.com or xxxx.mycloudnas.com, and
• was issued before November 1, 2026, 00:00 UTC.

The following certificates are not affected:

• Let's Encrypt certificates
• Certificates you uploaded yourself
• The default self-signed certificate on the NAS

To check your certificate, see How do I check in my browser whether my myQNAPcloud SSL certificate is new or old?

Update the SSL Certificate app to version 2.2.80 or later. The update is available for QTS, QuTS hero, QuTScloud, and QVP.

1. Log in to your NAS.
2. Open App Center.
3. Find SSL Certificate.
4. Click Update.

After the update, your NAS automatically requests and installs a new certificate within 0 to 4 hours. You do not need to do anything else.

The wait time is random, so that many devices do not send requests to the certificate authority at the same time.

• Keep your NAS connected to the Internet during this time.
• When the new certificate is installed, web connections to the NAS may drop for a few seconds. This is normal.

If you need the certificate replaced urgently, contact QNAP Customer Service.

The certificate is not replaced automatically in the following cases:

If none of these apply and more than 4 hours have passed since the update, contact QNAP Customer Service.

You can check two things in the certificate details:

Checking the issue date is enough for most users. The Authority Key Identifier is a more precise check.

Before you start

• Open your NAS using your myQNAPcloud domain, for example https://yourname.myqnapcloud.com. If you open it with an IP address, the browser shows a different certificate.
• Use a private or incognito window, so the browser shows the certificate your NAS is using now.

Google Chrome or Microsoft Edge

1. Open a new incognito window (Edge: InPrivate window). Press Ctrl+Shift+N on Windows, or Command+Shift+N on macOS.
2. Enter your myQNAPcloud domain in the address bar, for example https://yourname.myqnapcloud.com, and press Enter.
3. Click the icon on the left side of the address bar. Depending on the version, it looks like two sliders or a lock. If the address bar shows Not secure, click that instead.
4. Click Connection is secure (or Your connection to this site isn't secure).
5. Click Certificate is valid (or Certificate is not valid). In Edge, click the certificate icon in the upper-right corner of the panel.

Chrome: click the site information icon, then Connection is secure, then Certificate is valid

6. The Certificate Viewer window opens. On the General tab, find Validity Period and check the Issued On date.

Chrome Certificate Viewer, General tab, showing the Issued On date under Validity Period

Optional: check the Authority Key Identifier

1. In the Certificate Viewer, click the Details tab.
2. Under Certificate Hierarchy, select the last item (your myQNAPcloud domain).
3. Under Certificate Fields, expand Extensions and select Certificate Authority Key Identifier.
4. Check the value under Field Value, for example Key ID: 93 44 9A 89 ....

Chrome Certificate Viewer, Details tab, showing the Certificate Authority Key Identifier value

Mozilla Firefox

1. Open a new private window. Press Ctrl+Shift+P on Windows, or Command+Shift+P on macOS.
2. Enter your myQNAPcloud domain in the address bar and press Enter.
3. Click the lock icon on the left side of the address bar.
4. Click Connection secure (or Connection not secure), then click More information.
5. In the Page Info window, on the Security tab, click View Certificate. A new browser tab opens. Each certificate in the chain has its own tab at the top of the page.
6. Make sure the first tab (your myQNAPcloud domain) is selected.
7. Under Validity, check the Not Before date.
8. Optional: scroll down to Authority Key ID and check the Key ID value.

Firefox certificate page, showing Not Before under Validity and the Authority Key ID

Safari (macOS)

1. Open a new private window. Choose File > New Private Window, or press Shift+Command+N.
2. Enter your myQNAPcloud domain in the address bar and press Return.
3. Click the lock icon in the address bar, then click Show Certificate.
4. In the certificate list, select the last item (your myQNAPcloud domain).
5. Click the arrow next to Details to expand it.
6. Check the Not Valid Before date.
7. Optional: scroll down to Authority Key Identifier and check the Key ID value.

Safari certificate window, showing Not Valid Before and the Authority Key Identifier

What the results mean

No. myQNAPcloud SSL certificates issued on or after November 1, 2026, 00:00 UTC are issued under TWCA's new intermediate certificate and are not affected by the revocation.

We still recommend updating the SSL Certificate app to version 2.2.80 or later, so that your NAS installs the complete certificate chain and all apps can connect normally.

You can still update the app after the deadline. After the update, your NAS replaces the certificate automatically within 0 to 4 hours.

Until the new certificate is installed:

• Browsers will show a security warning when you connect to your NAS through your myQNAPcloud domain.
• Qfile, Qsync, and other apps that connect through your myQNAPcloud domain may fail to connect.

To avoid these problems, update before the deadline.

O seu NAS é afetado se utilizar um certificado SSL myQNAPcloud que:

• foi comprado à QNAP para um domínio como xxxx.myqnapcloud.com ou xxxx.mycloudnas.com, e
• foi emitido antes de 1 de novembro de 2026, 00:00 UTC.

Os seguintes certificados não são afetados:

• Certificados Let's Encrypt
• Certificados que carregou você mesmo
• O certificado autoassinado padrão no NAS

Para verificar o seu certificado, veja Como posso verificar no meu navegador se o meu certificado SSL myQNAPcloud é novo ou antigo?

Atualize a aplicação Certificado SSL para versão 2.2.80 ou posterior. A atualização está disponível para QTS, QuTS hero, QuTScloud e QVP.

1. Inicie sessão no seu NAS.
2. Abrir App Center.
3. Encontrar Certificado SSL.
4. Clique em Atualizar.

Após a atualização, o seu NAS solicita e instala automaticamente um novo certificado dentro de 0 a 4 horas. Não precisa de fazer mais nada.

O tempo de espera é aleatório, para que muitos dispositivos não enviem pedidos à autoridade certificadora ao mesmo tempo.

• Mantenha o seu NAS ligado à Internet durante este período.
• Quando o novo certificado é instalado, as ligações web ao NAS podem cair por alguns segundos. Isto é normal.

Se precisar que o certificado seja substituído urgentemente, contacte Assistência ao Cliente QNAP.

O certificado não é substituído automaticamente nos seguintes casos:

Se nenhuma destas opções se aplicar e já passaram mais de 4 horas desde a atualização, contacte Assistência ao Cliente QNAP.

Pode verificar duas coisas nos detalhes do certificado:

Verificar a data de emissão é suficiente para a maioria dos utilizadores. O Identificador de Chave de Autoridade é uma verificação mais precisa.

Antes de começar

• Abra o seu NAS utilizando o seu domínio myQNAPcloud, por exemplo https://yourname.myqnapcloud.com. Se o abrir com um endereço IP, o navegador mostra um certificado diferente.
• Utilize uma janela privada ou de navegação anónima, para que o navegador mostre o certificado que o seu NAS está a utilizar agora.

Google Chrome ou Microsoft Edge

1. Abra uma nova janela de navegação anónima (Edge: janela InPrivate). Pressione Ctrl+Shift+N no Windows, ou Command+Shift+N no macOS.
2. Introduza o seu domínio myQNAPcloud na barra de endereços, por exemplo https://yourname.myqnapcloud.com, e prima Enter.
3. Clique no ícone no lado esquerdo da barra de endereços. Dependendo da versão, parece dois sliders ou um cadeado. Se a barra de endereços mostrar Não seguro, clique nisso em vez disso.
4. Clique em A ligação é segura (ou A sua ligação a este site não é segura ).
5. Clique em O certificado é válido (ou O certificado não é válido ). Em Edge, clique no ícone do certificado no canto superior direito do painel.

Chrome: clique no ícone de informação do site, depois A ligação é segura, depois O certificado é válido

6. A janela Visualizador de Certificados abre. No separador Geral, encontre Período de Validade e verifique a data de Emitido Em.

Chrome Visualizador de Certificados, separador Geral, mostrando a data de Emitido Em sob Período de Validade

Opcional: verifique o Identificador de Chave da Autoridade

1. No Visualizador de Certificados, clique no separador Detalhes.
2. Sob Hierarquia de Certificados, selecione o último item (o seu domínio myQNAPcloud).
3. Sob Campos do Certificado, expanda Extensões e selecione Identificador de Chave da Autoridade de Certificação.
4. Verifique o valor sob Valor do Campo, por exemplo Key ID: 93 44 9A 89 ....

Chrome Visualizador de Certificados, separador Detalhes, mostrando o valor do Identificador de Chave da Autoridade de Certificação

Mozilla Firefox

1. Abrir uma nova janela privada. Pressione Ctrl+Shift+P no Windows, ou Command+Shift+P no macOS.
2. Insira o seu domínio myQNAPcloud na barra de endereço e pressione Enter.
3. Clique no ícone de cadeado à esquerda da barra de endereço.
4. Clique em Ligação segura (ou Ligação não segura ), depois clique em Mais informações.
5. Na janela Informações da Página, no separador Segurança, clique em Ver Certificado. Abre-se um novo separador do navegador. Cada certificado na cadeia tem o seu próprio separador no topo da página.
6. Certifique-se de que o primeiro separador (o seu domínio myQNAPcloud) está selecionado.
7. Em Validade, verifique a data Não Antes.
8. Opcional: desça até ID da Chave de Autoridade e verifique o valor ID da Chave.

Página de certificado do Firefox, mostrando Não Antes sob Validade e o ID da Chave de Autoridade

Safari (macOS)

1. Abrir uma nova janela privada. Escolha Ficheiro > Nova Janela Privada, ou pressione Shift+Command+N.
2. Introduza o seu domínio myQNAPcloud na barra de endereços e prima Return.
3. Clique no ícone de cadeado na barra de endereços e, em seguida, clique em Mostrar Certificado.
4. Na lista de certificados, selecione o último item (o seu domínio myQNAPcloud).
5. Clique na seta ao lado de Detalhes para expandir.
6. Verifique a data de Não Válido Antes.
7. Opcional: desloque-se para baixo até Identificador de Chave de Autoridade e verifique o valor de ID de Chave.

Janela de certificado Safari, mostrando Não Válido Antes e o Identificador de Chave de Autoridade

O que significam os resultados

Não. Os certificados SSL myQNAPcloud emitidos em ou após 1 de novembro de 2026, 00:00 UTC são emitidos sob o novo certificado intermediário da TWCA e não são afetados pela revogação.

Recomendamos ainda atualizar a aplicação Certificado SSL para a versão 2.2.80 ou posterior, para que o seu NAS instale a cadeia completa de certificados e todas as aplicações possam conectar-se normalmente.

Pode ainda atualizar a aplicação após o prazo. Após a atualização, o seu NAS substitui o certificado automaticamente dentro de 0 a 4 horas.

Até que o novo certificado seja instalado:

• Os navegadores mostrarão um aviso de segurança quando se conectar ao seu NAS através do seu domínio myQNAPcloud.
• Qfile, Qsync e outras aplicações que se conectam através do seu domínio myQNAPcloud podem falhar na conexão.

Para evitar estes problemas, atualize antes do prazo.