我今天購買了：
QNAP SSL 憑證授權，並在 myQNAPcloud 中看到憑證授權。
我沒有看到任何下載授權的選項。請問有給新手用的指南嗎？在交易紀錄下我可以看到交易編號，可以複製。交易類型是：新購。我看到價格和狀態為已確認。在詳細資料中我可以下載包含發票的 PDF。感謝您的協助。要在 NAS 控制台匯入時，我需要一個 .pfx、.p12、.pem、.crt 或 .cert 檔案。
你打算用這個憑證做什麼？如果你的目標是讓 NAS 對外公開，很多新手常常誤以為這樣可以防止攻擊……其實並不能！
即使是未公開的設備，實施 SSL 也是有其合理性的。特別是在透過 Wi-Fi 存取 NAS，或考慮到區域網路上可能還有其他設備時。即使是未公開的 NAS，也應該使用強密碼並保持韌體更新，這些措施絕對比 SSL 更為重要。
如果 WiFi AP 需要密碼，那麼 WiFi 流量就是加密的。不需要 SSL。如果是公共 WiFi AP，那就另當別論了。
區域網路上還會有什麼設備？除非是路由器，否則沒有任何區域網路設備能夠進行中間人攻擊（MITM）區域網路流量。
而且任何不可信的區域網路設備都應該放在另一個區域網路（例如 VLAN）裡。
中間人攻擊的嘗試？從實際和現實角度來看，特別是在家庭環境中，使用者如何能夠運行獨立的區域網路（LAN），但同時擁有多個物聯網（IOT）設備？在這種情況下，SSL不是能額外增加一層安全性嗎？或者使用者可能是想要解決瀏覽器的某些問題？我並不是在為不當行為辯護。
我能想到在你的區域網路（LAN）上運行帶有 SSL 的伺服器的唯一理由，就是你的用戶端瀏覽器只能在 HTTPS 下運作，且不接受自簽憑證。請改用其他瀏覽器。
物聯網（IoT）裝置就是一個應該只透過獨立網路區段連接的好例子。
沒錯，SSL 確實增加了一層安全性。但對於真正偏執的人來說，這還是不夠（對他們來說，安全永遠不夠）。
SSL 是傳輸安全/驗證
非常適合防止竊聽，但對於利用漏洞的攻擊毫無作用（將 NAS 暴露在 WAN 上的最大危險）
我不是說 WAN 連線不應該使用 SSL，我是說這會產生一種錯誤的安全感（而且在 LAN 環境下會帶來困擾，因為如果家裡沒有使用 FQDN，取得有效憑證會比較困難……是的，你可以透過 DNS 變更或本地憑證機構注入來緩解）
受損的物聯網裝置可能會嘗試 ARP 欺騙並攔截管理員登入。TLS 能阻止這種行為。區域網路（LAN）≠安全區域。