Synology Chat：証明書警告が出る場合の解決Tips
- Synology Chat：証明書警告が出る場合の解決Tips
- 症状
Synology ChatにQuickConnect経由でログインしようとすると、以下のような警告が表示される。
> 「192.168.1.97 のセキュリティ証明書は信用できません。続行してもよろしいですか？」 > 「153.142.70.99 のセキュリティ証明書は信用できません。続行してもよろしいですか？」
ローカル（LAN内）・外部（インターネット経由）どちらでも発生する。
---
- 原因
QuickConnectは接続時に実際のIPアドレスへリダイレクトする仕組みのため、最終的にIPアドレスへの接続になる。Let's Encrypt証明書は**ドメイン名**に対して発行されるものであり、IPアドレスへの接続には適用されないため、証明書の不一致が起き警告が表示される。
``` QuickConnect → 実IPアドレスに転送 → 証明書がIPアドレスに未対応 → 警告 ```
---
- 解決方法
- ✅ 推奨：DDNSドメインで接続する（最も簡単）
QuickConnectの代わりに、SynologyのDDNSドメインでアクセスする。
1. DSMで設定済みのDDNSホスト名を確認する
- DSM → **コントロールパネル** → **外部アクセス** → **DDNS** - 例：`xxxx.synology.me`
2. Synology ChatをDDNSのURLでアクセスする
- 例：`https://xxxx.synology.me:port/chat`
3. Let's Encrypt証明書がドメインに対して有効なため、警告が出なくなる
> **ポイント：** ブックマークをDDNSのURLに更新しておくと便利。
---
- 参考：証明書のサービス割り当てを確認する
Let's Encryptを取得済みでも、Synology Chatに証明書が割り当てられていない場合は警告が出ることがある。
1. DSM → **コントロールパネル** → **セキュリティ** → **証明書** 2. **設定**ボタンをクリック 3. サービス一覧で「**Synology Chat**」および「**nginx**」にLet's Encrypt証明書が割り当てられているか確認 4. デフォルト（自己署名）になっていれば、Let's Encryptに変更して**OK**
---
- 参考：Macに自己署名証明書を信頼させる（ローカルのみ）
ローカルIPに直接アクセスし続ける場合の代替手段。外部からのアクセスには効果なし。
1. Safariで `https://192.168.1.97` にアクセス 2. 証明書をデスクトップに保存 3. **キーチェーンアクセス** を開き、証明書をドラッグ＆ドロップ 4. 証明書をダブルクリック → **信頼** → **常に信頼**
---
- まとめ
| 接続方法 | 証明書警告 | 外部アクセス | |----------|-----------|-------------| | QuickConnect | ⚠️ 出る（IPにリダイレクトされるため） | ✅ 可能 | | ローカルIP直接 | ⚠️ 出る | ❌ 不可 | | **DDNSドメイン** | **✅ 出ない** | **✅ 可能** |