SSL certificate revocation: how to keep your myQNAPcloud SSL certificate working on your QNAP NAS

SSL 憑證撤銷：如何讓您的 myQNAPcloud SSL 憑證在 QNAP NAS 上正常運作

Your NAS is affected if it uses a myQNAPcloud SSL certificate that:

• was purchased from QNAP for a domain such as xxxx.myqnapcloud.com or xxxx.mycloudnas.com, and
• was issued before November 1, 2026, 00:00 UTC.

The following certificates are not affected:

• Let's Encrypt certificates
• Certificates you uploaded yourself
• The default self-signed certificate on the NAS

To check your certificate, see How do I check in my browser whether my myQNAPcloud SSL certificate is new or old?

Update the SSL Certificate app to version 2.2.80 or later. The update is available for QTS, QuTS hero, QuTScloud, and QVP.

1. Log in to your NAS.
2. Open App Center.
3. Find SSL Certificate.
4. Click Update.

After the update, your NAS automatically requests and installs a new certificate within 0 to 4 hours. You do not need to do anything else.

The wait time is random, so that many devices do not send requests to the certificate authority at the same time.

• Keep your NAS connected to the Internet during this time.
• When the new certificate is installed, web connections to the NAS may drop for a few seconds. This is normal.

If you need the certificate replaced urgently, contact QNAP Customer Service.

The certificate is not replaced automatically in the following cases:

If none of these apply and more than 4 hours have passed since the update, contact QNAP Customer Service.

You can check two things in the certificate details:

Checking the issue date is enough for most users. The Authority Key Identifier is a more precise check.

Before you start

• Open your NAS using your myQNAPcloud domain, for example https://yourname.myqnapcloud.com. If you open it with an IP address, the browser shows a different certificate.
• Use a private or incognito window, so the browser shows the certificate your NAS is using now.

Google Chrome or Microsoft Edge

1. Open a new incognito window (Edge: InPrivate window). Press Ctrl+Shift+N on Windows, or Command+Shift+N on macOS.
2. Enter your myQNAPcloud domain in the address bar, for example https://yourname.myqnapcloud.com, and press Enter.
3. Click the icon on the left side of the address bar. Depending on the version, it looks like two sliders or a lock. If the address bar shows Not secure, click that instead.
4. Click Connection is secure (or Your connection to this site isn't secure).
5. Click Certificate is valid (or Certificate is not valid). In Edge, click the certificate icon in the upper-right corner of the panel.

Chrome: click the site information icon, then Connection is secure, then Certificate is valid

6. The Certificate Viewer window opens. On the General tab, find Validity Period and check the Issued On date.

Chrome Certificate Viewer, General tab, showing the Issued On date under Validity Period

Optional: check the Authority Key Identifier

1. In the Certificate Viewer, click the Details tab.
2. Under Certificate Hierarchy, select the last item (your myQNAPcloud domain).
3. Under Certificate Fields, expand Extensions and select Certificate Authority Key Identifier.
4. Check the value under Field Value, for example Key ID: 93 44 9A 89 ....

Chrome Certificate Viewer, Details tab, showing the Certificate Authority Key Identifier value

Mozilla Firefox

1. Open a new private window. Press Ctrl+Shift+P on Windows, or Command+Shift+P on macOS.
2. Enter your myQNAPcloud domain in the address bar and press Enter.
3. Click the lock icon on the left side of the address bar.
4. Click Connection secure (or Connection not secure), then click More information.
5. In the Page Info window, on the Security tab, click View Certificate. A new browser tab opens. Each certificate in the chain has its own tab at the top of the page.
6. Make sure the first tab (your myQNAPcloud domain) is selected.
7. Under Validity, check the Not Before date.
8. Optional: scroll down to Authority Key ID and check the Key ID value.

Firefox certificate page, showing Not Before under Validity and the Authority Key ID

Safari (macOS)

1. Open a new private window. Choose File > New Private Window, or press Shift+Command+N.
2. Enter your myQNAPcloud domain in the address bar and press Return.
3. Click the lock icon in the address bar, then click Show Certificate.
4. In the certificate list, select the last item (your myQNAPcloud domain).
5. Click the arrow next to Details to expand it.
6. Check the Not Valid Before date.
7. Optional: scroll down to Authority Key Identifier and check the Key ID value.

Safari certificate window, showing Not Valid Before and the Authority Key Identifier

What the results mean

No. myQNAPcloud SSL certificates issued on or after November 1, 2026, 00:00 UTC are issued under TWCA's new intermediate certificate and are not affected by the revocation.

We still recommend updating the SSL Certificate app to version 2.2.80 or later, so that your NAS installs the complete certificate chain and all apps can connect normally.

You can still update the app after the deadline. After the update, your NAS replaces the certificate automatically within 0 to 4 hours.

Until the new certificate is installed:

• Browsers will show a security warning when you connect to your NAS through your myQNAPcloud domain.
• Qfile, Qsync, and other apps that connect through your myQNAPcloud domain may fail to connect.

To avoid these problems, update before the deadline.

如果您的 NAS 使用 myQNAPcloud SSL 憑證，則會受到影響，該憑證：

• 是從 QNAP 購買的，用於xxxx.myqnapcloud.com或xxxx.mycloudnas.com等域名，並且
• 是在 2026 年 11 月 1 日 00:00 UTC 之前發行的。

以下憑證不受影響：

• Let's Encrypt 憑證
• 您自行上傳的憑證
• NAS 上的預設自簽憑證

要檢查您的憑證，請參閱如何在瀏覽器中檢查我的 myQNAPcloud SSL 憑證是新的還是舊的？

將SSL 憑證應用程式更新至版本 2.2.80 或更新。此更新適用於 QTS、QuTS hero、QuTScloud 和 QVP。

1. 登入您的 NAS。
2. 開啟App Center。
3. 找到SSL 憑證。
4. 點擊更新。

更新後，您的 NAS 會自動請求並安裝新憑證在 0 到 4 小時內。您不需要做其他事情。

等待時間是隨機的，以避免許多裝置同時向憑證機構傳送請求。

• 在此期間保持您的 NAS 連線到網際網路。
• 當新憑證安裝時，與 NAS 的網路連線可能會中斷幾秒鐘。這是正常的。

如果您需要緊急更換憑證，請聯絡QNAP 客戶服務。

在以下情況下，憑證不會自動替換：

如果以上情況都不適用且更新已超過 4 小時，請聯絡QNAP 客戶服務。

您可以在憑證詳細資訊中檢查兩項內容：

檢查發行日期對大多數使用者來說已足夠。Authority Key Identifier 是更精確的檢查。

開始之前

• 使用您的myQNAPcloud 網域開啟 NAS，例如https://yourname.myqnapcloud.com。如果使用 IP 位址開啟，瀏覽器會顯示不同的憑證。
• 使用私人或隱身視窗，讓瀏覽器顯示 NAS 現在使用的憑證。

Google Chrome 或 Microsoft Edge

1. 開啟新的隱身視窗（Edge：InPrivate 視窗）。在 Windows 上按Ctrl+Shift+N，或在 macOS 上按Command+Shift+N。
2. 在地址欄中輸入您的 myQNAPcloud 網域，例如https://yourname.myqnapcloud.com，然後按Enter。
3. 點擊地址欄左側的圖示。根據版本不同，它看起來像兩個滑桿或一個鎖。如果地址欄顯示不安全，請點擊該圖示。
4. 點擊連線安全（或您與此網站的連線不安全）。
5. 點擊憑證有效（或憑證無效）。在 Edge 中，點擊面板右上角的憑證圖示。

Chrome：點選網站資訊圖示，然後點選連線安全，再點選憑證有效

6. 憑證檢視器視窗開啟。在一般標籤中，找到有效期並檢查簽發日期。

Chrome 憑證檢視器，一般標籤，顯示在有效期下的簽發日期

可選：檢查授權金鑰識別碼

1. 在憑證檢視器中，點擊詳細資訊標籤。
2. 在憑證層次下，選擇最後一項（您的 myQNAPcloud 網域）。
3. 在憑證欄位下，展開擴展並選擇憑證授權金鑰識別碼。
4. 檢查欄位值下的值，例如Key ID: 93 44 9A 89 ...。

Chrome 憑證檢視器，詳細資訊標籤，顯示憑證授權金鑰識別碼值

Mozilla Firefox

1. 開啟新的私人視窗。在 Windows 上按Ctrl+Shift+P，或在 macOS 上按Command+Shift+P。
2. 在地址欄中輸入您的 myQNAPcloud 網域，然後按Enter。
3. 點選位址列左側的鎖定圖示。
4. 點擊連線安全（或連線不安全），然後點擊更多資訊。
5. 在頁面資訊視窗中，於安全性標籤下，點擊檢視憑證。將開啟一個新的瀏覽器分頁。鏈中的每個憑證都有其自己的分頁在頁面頂部。
6. 確保選擇了第一個分頁（您的 myQNAPcloud 網域）。
7. 在有效性下，檢查起始日期。
8. 可選：向下滾動至授權金鑰 ID，並檢查金鑰 ID值。

Firefox 憑證頁面，顯示起始日期在有效性下和授權金鑰 ID

Safari (macOS)

1. 開啟新的私人視窗。選擇檔案 > 新私人視窗，或按Shift+Command+N。
2. 在地址欄中輸入您的 myQNAPcloud 網域，然後按下Return。
3. 點擊地址欄中的鎖定圖示，然後點擊顯示憑證。
4. 在憑證列表中，選擇最後一項（您的 myQNAPcloud 網域）。
5. 點擊詳細資訊旁的箭頭以展開。
6. 檢查不早於的日期。
7. 可選：向下滾動至授權金鑰識別碼，並檢查金鑰 ID的值。

Safari 憑證視窗，顯示不早於和授權金鑰識別碼

結果的意義

不。2026 年 11 月 1 日 00:00 UTC 或之後發行的 myQNAPcloud SSL 憑證是由 TWCA 的新中間憑證發行的，不受撤銷影響。

我們仍然建議將 SSL 憑證應用程式更新至版本 2.2.80 或更新版本，以便您的 NAS 安裝完整的憑證鏈，所有應用程式都能正常連線。

您仍然可以在截止日期後更新應用程式。更新後，您的 NAS 會在 0 到 4 小時內自動替換憑證。

在新憑證安裝之前：

• 當您透過 myQNAPcloud 網域連線到您的 NAS 時，瀏覽器會顯示安全警告。
• Qfile、Qsync 和其他透過 myQNAPcloud 網域連接的應用程式可能無法連接。

為避免這些問題，請在截止日期前更新。