SSL certificate revocation: how to keep your myQNAPcloud SSL certificate working on your QNAP NAS

SSL 证书吊销：如何在您的 QNAP NAS 上保持 myQNAPcloud SSL 证书的正常工作

Your NAS is affected if it uses a myQNAPcloud SSL certificate that:

• was purchased from QNAP for a domain such as xxxx.myqnapcloud.com or xxxx.mycloudnas.com, and
• was issued before November 1, 2026, 00:00 UTC.

The following certificates are not affected:

• Let's Encrypt certificates
• Certificates you uploaded yourself
• The default self-signed certificate on the NAS

To check your certificate, see How do I check in my browser whether my myQNAPcloud SSL certificate is new or old?

Update the SSL Certificate app to version 2.2.80 or later. The update is available for QTS, QuTS hero, QuTScloud, and QVP.

1. Log in to your NAS.
2. Open App Center.
3. Find SSL Certificate.
4. Click Update.

After the update, your NAS automatically requests and installs a new certificate within 0 to 4 hours. You do not need to do anything else.

The wait time is random, so that many devices do not send requests to the certificate authority at the same time.

• Keep your NAS connected to the Internet during this time.
• When the new certificate is installed, web connections to the NAS may drop for a few seconds. This is normal.

If you need the certificate replaced urgently, contact QNAP Customer Service.

The certificate is not replaced automatically in the following cases:

If none of these apply and more than 4 hours have passed since the update, contact QNAP Customer Service.

You can check two things in the certificate details:

Checking the issue date is enough for most users. The Authority Key Identifier is a more precise check.

Before you start

• Open your NAS using your myQNAPcloud domain, for example https://yourname.myqnapcloud.com. If you open it with an IP address, the browser shows a different certificate.
• Use a private or incognito window, so the browser shows the certificate your NAS is using now.

Google Chrome or Microsoft Edge

1. Open a new incognito window (Edge: InPrivate window). Press Ctrl+Shift+N on Windows, or Command+Shift+N on macOS.
2. Enter your myQNAPcloud domain in the address bar, for example https://yourname.myqnapcloud.com, and press Enter.
3. Click the icon on the left side of the address bar. Depending on the version, it looks like two sliders or a lock. If the address bar shows Not secure, click that instead.
4. Click Connection is secure (or Your connection to this site isn't secure).
5. Click Certificate is valid (or Certificate is not valid). In Edge, click the certificate icon in the upper-right corner of the panel.

Chrome: click the site information icon, then Connection is secure, then Certificate is valid

6. The Certificate Viewer window opens. On the General tab, find Validity Period and check the Issued On date.

Chrome Certificate Viewer, General tab, showing the Issued On date under Validity Period

Optional: check the Authority Key Identifier

1. In the Certificate Viewer, click the Details tab.
2. Under Certificate Hierarchy, select the last item (your myQNAPcloud domain).
3. Under Certificate Fields, expand Extensions and select Certificate Authority Key Identifier.
4. Check the value under Field Value, for example Key ID: 93 44 9A 89 ....

Chrome Certificate Viewer, Details tab, showing the Certificate Authority Key Identifier value

Mozilla Firefox

1. Open a new private window. Press Ctrl+Shift+P on Windows, or Command+Shift+P on macOS.
2. Enter your myQNAPcloud domain in the address bar and press Enter.
3. Click the lock icon on the left side of the address bar.
4. Click Connection secure (or Connection not secure), then click More information.
5. In the Page Info window, on the Security tab, click View Certificate. A new browser tab opens. Each certificate in the chain has its own tab at the top of the page.
6. Make sure the first tab (your myQNAPcloud domain) is selected.
7. Under Validity, check the Not Before date.
8. Optional: scroll down to Authority Key ID and check the Key ID value.

Firefox certificate page, showing Not Before under Validity and the Authority Key ID

Safari (macOS)

1. Open a new private window. Choose File > New Private Window, or press Shift+Command+N.
2. Enter your myQNAPcloud domain in the address bar and press Return.
3. Click the lock icon in the address bar, then click Show Certificate.
4. In the certificate list, select the last item (your myQNAPcloud domain).
5. Click the arrow next to Details to expand it.
6. Check the Not Valid Before date.
7. Optional: scroll down to Authority Key Identifier and check the Key ID value.

Safari certificate window, showing Not Valid Before and the Authority Key Identifier

What the results mean

No. myQNAPcloud SSL certificates issued on or after November 1, 2026, 00:00 UTC are issued under TWCA's new intermediate certificate and are not affected by the revocation.

We still recommend updating the SSL Certificate app to version 2.2.80 or later, so that your NAS installs the complete certificate chain and all apps can connect normally.

You can still update the app after the deadline. After the update, your NAS replaces the certificate automatically within 0 to 4 hours.

Until the new certificate is installed:

• Browsers will show a security warning when you connect to your NAS through your myQNAPcloud domain.
• Qfile, Qsync, and other apps that connect through your myQNAPcloud domain may fail to connect.

To avoid these problems, update before the deadline.

如果您的 NAS 使用的 myQNAPcloud SSL 证书符合以下条件，则会受到影响：

• 从 QNAP 购买，用于xxxx.myqnapcloud.com或xxxx.mycloudnas.com等域名，并且
• 在 2026 年 11 月 1 日 00:00 UTC 之前颁发。

以下证书不受影响：

• Let's Encrypt 证书
• 您自己上传的证书
• NAS 上默认的自签名证书

要检查您的证书，请参阅如何在浏览器中检查我的 myQNAPcloud SSL 证书是新还是旧？

将SSL Certificate应用程序更新到版本 2.2.80 或更高版本。此更新适用于 QTS、QuTS hero、QuTScloud 和 QVP。

1. 登录到您的 NAS。
2. 打开App Center。
3. 找到SSL Certificate。
4. 点击更新。

更新后，您的 NAS 会自动请求并安装新证书在 0 到 4 小时内。您无需执行其他操作。

等待时间是随机的，以避免许多设备同时向证书颁发机构发送请求。

• 在此期间，请保持您的 NAS 连接到互联网。
• 当新证书安装时，与 NAS 的网络连接可能会中断几秒钟。这是正常现象。

如果您需要紧急更换证书，请联系QNAP 客户服务。

在以下情况下，证书不会自动替换：

如果这些都不适用，并且更新已超过 4 小时，请联系QNAP 客户服务。

您可以在证书详细信息中检查两件事：

对于大多数用户来说，检查签发日期就足够了。授权密钥标识符是更更精细的检查。

开始之前

• 使用您的myQNAPcloud 域名打开您的 NAS，例如https://yourname.myqnapcloud.com。如果使用 IP 地址打开，浏览器会显示不同的证书。
• 使用隐私或无痕窗口，这样浏览器会显示您 NAS 当前使用的证书。

Google Chrome 或 Microsoft 端点

1. 打开一个新的无痕窗口（端点：InPrivate 窗口）。在 Windows 上按Ctrl+Shift+N，或在 macOS 上按Command+Shift+N。
2. 在地址栏中输入您的 myQNAPcloud 域名，例如https://yourname.myqnapcloud.com，然后按Enter。
3. 点击地址栏左侧的图标。根据版本不同，它看起来像两个滑块或一个锁。如果地址栏显示不安全，请点击它。
4. 点击连接是安全的（或您与此站点的连接不安全）。
5. 点击证书有效（或证书无效）。在端点中，点击面板右上角的证书图标。

Chrome：点击站点信息图标，然后点击连接是安全的，然后点击证书有效

6. 证书查看器窗口打开。在常规选项卡中，找到有效期并检查签发日期。

Chrome 证书查看器，常规选项卡，显示有效期下的签发日期

可选：检查授权密钥标识符

1. 在证书查看器中，点击详细信息选项卡。
2. 在证书层次结构下，选择较后一项（您的 myQNAPcloud 域名）。
3. 在证书字段下，展开扩展并选择证书授权密钥标识符。
4. 检查字段值下的值，例如Key ID: 93 44 9A 89 ...。

Chrome 证书查看器，详细信息选项卡，显示证书授权密钥标识符值

Mozilla Firefox

1. 打开一个新的隐私窗口。在 Windows 上按Ctrl+Shift+P，或在 macOS 上按Command+Shift+P。
2. 在地址栏中输入您的 myQNAPcloud 域名，然后按Enter。
3. 点击地址栏左侧的锁图标。
4. 点击连接安全（或连接不安全），然后点击更多信息。
5. 在页面信息窗口中，点击安全选项卡上的查看证书。一个新的浏览器标签页将打开。链中的每个证书在页面顶部都有自己的标签。
6. 确保选择了较高个标签（您的 myQNAPcloud 域名）。
7. 在有效性下，检查不早于日期。
8. 可选：向下滚动到授权密钥 ID，并检查密钥 ID值。

Firefox 证书页面，显示不早于在有效性下和授权密钥 ID

Safari（macOS）

1. 打开一个新的隐私窗口。选择文件 > 新建隐私窗口，或按Shift+Command+N。
2. 在地址栏中输入您的 myQNAPcloud 域名，然后按Return。
3. 点击地址栏中的锁图标，然后点击显示证书。
4. 在证书列表中，选择较后一项（您的 myQNAPcloud 域名）。
5. 点击详细信息旁边的箭头以展开。
6. 检查生效日期。
7. 可选：向下滚动到授权密钥标识符并检查密钥 ID值。

Safari 证书窗口，显示生效日期和授权密钥标识符

结果的含义

不会。2026 年 11 月 1 日 00:00 UTC 或之后签发的 myQNAPcloud SSL 证书是在 TWCA 的新中级证书下签发的，不受吊销影响。

我们仍然建议将 SSL 证书应用程序更新到版本 2.2.80 或更高版本，以便您的 NAS 安装完整的证书链，所有应用程序都可以正常连接。

您仍然可以在截止日期后更新应用程序。更新后，您的 NAS 将在 0 到 4 小时内自动替换证书。

在安装新证书之前：

• 当您通过 myQNAPcloud 域连接到您的 NAS 时，浏览器将显示安全警告。
• Qfile、Qsync 和其他通过 myQNAPcloud 域连接的应用程序可能无法连接。

为避免这些问题，请在截止日期前更新。