הודעת QNAP מ־4 בנובמבר קבעה את ביטול תעודות הביניים הקודמות של TWCA ל־5 בנובמבר 2026 בשעה 16:00 UTC. המועד המתוכנן חלף; לא אימתנו באופן עצמאי שהביטול הושלם. הודעת QNAP.
מי צריך לבדוק
QNAP מציינת תעודות שנרכשו דרכה עבור xxxx.myqnapcloud.com או xxxx.mycloudnas.com והונפקו לפני 1 בנובמבר 2026 בשעה 00:00 UTC. יש לעדכן את SSL Certificate לגרסה 2.2.80 ומעלה, גם לאחר המועד. לפי QNAP, ההחלפה אוטומטית בתוך 0–4 שעות כשהמכשיר מחובר לאינטרנט. תעודות Let's Encrypt, תעודות שהועלו ידנית ותעודת ברירת המחדל בחתימה עצמית אינן נכללות. שאלות ותשובות על תחולת ההודעה והתאוששות.
ודאו איזו תעודה מוצגת בחיבור
בדומיין myQNAPcloud שלכם, בדקו את תאריך הנפקת התעודה: 1 בנובמבר 2026 בשעה 00:00 UTC או מאוחר יותר. מזהה המפתח של הרשות (AKI) החדש מתחיל ב־93:44:9A:89; שם המנפיק לבדו אינו מספיק. הוראות האימות של QNAP.
TWCA מייחסת את השינוי לדרישות האקראיות במספרים הסידוריים של התעודות, ולא לחדירה או לדליפת מפתחות פרטיים. ההסבר של TWCA.
בדיקות מוצעות לאחר העדכון
המטרה המעשית היא לוודא לאן המשתמשים מתחברים בפועל. אלו בדיקות שאנו מציעים, לא דיווח על בדיקות שבוצעו:
- רשמו את החיבורים הרלוונטיים. תעדו באיזה שם NAS משתמשים הדפדפן, לקוח הסנכרון וכל משימה מתוזמנת. מנו אחראי לבדיקה של כל מסלול.
- שמרו תיעוד קצר של השינוי. רשמו את גרסת היישום, שעת העדכון, פרטי התעודה ותוצאת החיבור שנצפתה. אל תכללו פרטי התחברות או מפתחות פרטיים בקריאות שירות ובצילומי מסך.
- בדקו תהליך עבודה מייצג. ודאו שקריאה רגילה של מידע לא רגיש או סנכרון שלו פועלים מלקוח רגיל. עצם התקנת עדכון ליישום אינה מוכיחה שכל התהליכים התלויים בו חזרו לפעול.
- השאירו את אימות התעודות פעיל. אם אזהרה חוסמת גישה, השתמשו במסלול ניהול שכבר נחשב מהימן או פנו לתמיכה. אל תעקפו אזהרות, תעברו ל־HTTP או תפתחו פורטים חדשים לתעבורה נכנסת כדי לעקוף את התקלה.
סקרנו את ההודעות שפורסמו; לא בדקנו NAS של קורא, לא צפינו בביטול התעודות ולא בדקנו את ההחלפה. יש לאבחן תקלה מתמשכת ולא להניח שההודעה מסבירה כל שגיאת חיבור.