本日購入しました：
QNAP SSL証明書ライセンスを購入し、myQNAPcloudで証明書ライセンスを確認しました。
ライセンスをダウンロードする方法が見当たりません。初心者向けのガイドはありますか？取引記録の欄には、コピーできる取引番号が表示されています。取引タイプは「新規」です。価格とステータス（確認済み）が表示されています。詳細の欄では、請求書のPDFをダウンロードできます。ご協力ありがとうございます。NASコントロールパネルにインポートするには、.pfx、.p12、.pem、.crt、または .cert ファイルが必要です。
証明書で何をしようとしているのですか？NASをウェブに公開することが目的なら、初心者はそれが攻撃から守ってくれると勘違いしがちですが…実際は守ってくれません！
非公開のデバイスであっても、SSL（エスエスエル）の導入には十分な理由があります。特にWi-Fi経由でNAS（ナス）にアクセスする場合や、LAN上に他に何があるかを考慮する場合はなおさらです。また、非公開のNASであっても、強力なパスワードを使用し、最新のファームウェアを適用しているべきであり、これは間違いなくSSLよりも重要です。
WiFiアクセスポイント（AP）がパスワードを要求する場合、WiFi通信は暗号化されています。SSLは不要です。もしそれが公共のWiFi APなら、話は別です。
LAN上に他に何があるのでしょうか？ルーターでない限り、どのLANデバイスもLANトラフィックをMITM（中間者攻撃）することはできません。
そして、信頼できないLANデバイスはそもそも別のLAN（例：VLAN）に分離すべきです。
中間者攻撃の試みですか？実際的・現実的に、特に家庭環境では、ユーザーが別のLANを運用しつつ複数のIoTデバイスを持つことはどの程度あるでしょうか？その場合、SSLは追加のセキュリティ層を提供するのではないでしょうか？あるいは、ユーザーがブラウザの問題に対処したいのかもしれません。ここで不適切な行為を擁護するつもりはありません。
LAN上でSSLを使ってサーバーを運用する理由として考えられるのは、クライアントのブラウザがHTTPSでしか動作せず、自己署名証明書を受け付けない場合だけです。別のブラウザを使いましょう。
IoTデバイスは、別のネットワークセグメントでのみ接続すべき良い例です。
確かにSSLはセキュリティの層をもう一つ追加します。しかし、本当に用心深い人にとっては、それでも十分ではありません（彼らにとってセキュリティは決して十分ではありません）。
SSLはトランスポートのセキュリティ／認証です
盗聴には非常に有効ですが、脆弱性を利用した攻撃（NASをWANに公開する際の最大の危険）には何の効果もありません
WAN接続でSSLを使うべきではないと言っているのではなく、SSLが偽りの安心感を与えること（そしてLAN環境では有効な証明書の取得がFQDNを使わない家庭では難しく、煩わしさの原因になること）を指摘しています…はい、DNSの変更やローカル認証局の導入で緩和することは可能です
侵害されたIoT機器はARPスプーフィングを試み、管理者のログイン情報を取得する可能性があります。TLS（Transport Layer Security）がそれを防ぎます。LAN（ローカルエリアネットワーク）＝安全地帯ではありません。