【UGREEN NAS × Sony】デジカメ写真をNASに直接保存！『ルート証明書 & CRL』で安全にFTPS接続

初期状態ではセキュリティの都合上、『FTPS』が使えないようになっていますので、機能を「有効」にしていきます。

NASアプリを起動後、「コントロールパネル」を開きます。

「ネットワーク設定」→「FTPSサービスを有効にする」に✅️をいれてから適用をクリックします。

これで外部からFTPS接続が可能になりました。

「NASアプリ」→「ネットワーク設定」→「ネットワーク接続」→「編集」にアクセスします。

「手動でネットワーク設定を行う」を選択後、適用をクリックします。

これで何が起ころうとIPアドレスが変更されることはありません。

NASのIPアドレス固定のやり方は、以上となります。

UGREEN NASの場合、NASのルートフォルダ（フォルダ未設定）にデータを保存できません。
そのため、あらかじめ写真の保存フォルダを作成しておく必要があります。

例では「共有フォルダ」に「Photos」フォルダを作成していますが、家族と共有したくない場合は「個人フォルダ」に作成してください。

これでNASの下準備はOKです。

NASアプリから「コントロールパネル」→「本機について」の順にアクセスします。

ネットワーク欄のIPアドレスをクリックするとコピーできるので、そのままツールに貼り付けます。

特に理由がない限り、初期のままで進めてもらっても問題ありません。

国コードを変更したい場合は、必ずISO規格（ISO 3166-1 alpha-2）の2文字の国コードを入力しないとエラーになりますのでご注意ください。

国コードを調べたい場合はISO公式サイトを参照してください。

Just a moment...

www.iso.org

この作業が面倒だと感じる方は、最大値の『36500（100年）』を入力してください。

設定した期間は同じ暗号を使い回すため、長期間になるほどセキュリティが甘くなります。この点は十分にご理解ください。

メーカーによっては「証明書のファイル名」を指定しているところがあります。
そのため出力されるファイル名を変更できるようにしていますので、使用環境に合わせて選択してください。

※選択肢で「証明書」と「秘密鍵」の内容に違いはありません。

Sony(FTP)：cacert.pem / cacert.key
Sony(ストリーミング)：RTMPcert.pem / RTMPcert.key
その他メーカー：ROOT.PEM / ROOT.key

ILCE-7M4 | ヘルプガイド | ルート証明書の読み込み

helpguide.sony.net

FTPサーバーと接続

onlinemanual.nikonimglib.com

キヤノン：製品マニュアル｜EOS R1｜FTPサーバーに画像転送

cam.start.canon

堅牢性や復号速度のバランスを考えると、『ECDSA P-256』が最もオススメとなります。

しかし、機器側が対応していない可能性がありますので、その場合は互換性の高い「RSA 2048bit」で証明書を発行してください。

RSA 2048 bit：
広く普及している従来の暗号方式。古い機器などに対しての互換性が抜群。
RSA 4096 bit：
2048bitより強固ですが、CPU負荷が高くなり、処理速度が低下するデメリットがあります。
ECDSA P-256（推奨）：
鍵長が256bitと、RSA 2048bitより短いにもかかわらず、セキュリティ強度が同等以上を実現しています。処理が非常に高速なため、最もおすすめです。
ECDSA P-384：
P-256よりさらに強固なセキュリティ（政府・金融系など）を求められる場合に使われますが、パフォーマンス（処理速度）はやや低下します。個人利用にはオーバースペック気味。

設定を全部終えたら、一括生成＆ダウンロードをクリックします。

複数ファイルのダウンロードの警告がでる場合があるため、許可するをクリックして進めてください。

以下のファイルがダウンロードできていればOKです。

証明書の生成とダウンロードは、以上となります。

「コントロールパネル」▶「セキュリティ」の順番にアクセスします。

「証明書」▶ 追加 ▶ 次へ の順番にアクセスします。

まず初めに、先程ダウンロードしたフォルダのアドレス欄をクリックしてコピーします。

次に『秘密鍵』のフォルダアイコンをクリック後、アドレス欄に先程コピーした内容をCtrl+Vで貼り付けてから、Enterでダウンロードフォルダに移動します。

秘密鍵『nas.key』を選択してから開くを選択します。

次に証明書『nas.pem』を選択してから開くを選択します。

「中間CA証明書」は不要ですので、このままOKをクリックします。

生成時に入力したIPが表示できていれば、証明書の追加は完了です。

登録するだけではまだ設定は完了していません。
FTPSに使用する証明書を選択する必要があります。

サービス設定をクリック後、FTPSのプルダウンリストから先程登録した証明書を選択してからOKをクリックします。

NAS側の証明書登録は、以上となります。

インストール済みの方は読み飛ばしてください。

難しく考えずに「App Store」や「Google Playストア」と思ってもらえれば、わかりやすいかと思います。

NASアプリを起動後、「アプリセンター」▶「Docker」のインストールをクリックします。

しばらくすると、インストールが完了します。

免責事項に同意して、「プロジェクト」▶ 作成 をクリックします。

以下のコードをコピーしてください。

services:
  crl-server:
    image: nginx:alpine
    container_name: nas-crl-web
    restart: unless-stopped
    ports:
      - "8080:80"
    volumes:
      - ./crl:/usr/share/nginx/html:ro

プロジェクト名に『crl』と入力後、コピーしたコードを貼り付けて今すぐデプロイをクリックします。

しばらくするとデプロイが完了するので、終了をクリックします。

「crl」が実行中になっていれば、無事サーバーが設置できました。

デプロイと同時にフォルダが作成されていますので、失効リストを保存します。

「ファイル」▶「共有フォルダ」▶「docker」▶「crl」▶「crl」の順番にアクセスします。

『crl.pem』をドラッグ＆ドロップします。

同名ファイルの処理を聞かれるので、そのままOKをクリックします。

ファイルを保管しただけでは、アクセス権限の都合で周辺機器からファイルを読み取ることができません。

そのため、『crl.pem』を以下の権限に変更していきます。

管理者: 読み取り・書き込み
その他ユーザー: 読み取りだけ

まずは「SSH機能」をONにします。
NASアプリ起動後、「コントロールパネル」▶「ターミナル」に移動します。

SSHに✅️を入れると警告がでるので、有効をクリックした後に適用を押します。

次に「Windows」から「NAS」にSSH接続するために、コマンドプロンプト(CMD)を起動します。

CMDに以下のコードを貼り付けます。

ssh user@192.168.xxx.xxx -p 22

以下の内容にコードを修正し、その後Enterで実行します。

user → NASのログインユーザー
192.168.XXX.XXX → NASのIPアドレス

初回SSH接続時のみ以下の警告が表示されますので、図の通りに進めます。
※パスワードはNASのログインパスワードと同じです。

引き続き、CMDに以下のコードを貼り付けます。

# crl.pemの権限を変更
sudo chmod 644 /volume1/docker/crl/crl/crl.pem
# crl.pemの権限を確認
ls -l /volume1/docker/crl/crl/crl.pem

Enterで実行後、sudoに対してパスワードが要求されるので、NASのログインパスワードを入力後、再度Enterを押します。

権限変更後の様子が表示されるので、「-rw-r--r--」であることを確認します。

ファイルの権限変更とCRLサーバーの設置は、以上となります。

USBケーブルでカメラと接続するか、カードリーダーを使ってPCと接続します。

SDカードを開いたすぐの場所（ルートディレクトリ）にルート証明書『○○○.pem』を保存します。

証明書のファイル名は、メーカーによって指定されている場合がありますので、お使いの製品マニュアルをご確認ください。

Sony(FTP)：cacert.pem
Sony(ストリーミング)：RTMPcert.pem
その他メーカー：ROOT.PEM

これで準備完了です。
SDカードを取り出していた場合は、カメラに戻してください。

カメラの電源を入れてから、「MENU」▶「ネットワーク」▶「ネットワークオプション」▶「ルート証明書の読み込み」の順番に選択します。

「FTP機能」を選択後、「確認」を押して証明書を読み込みます。

数秒待つと完了します。

これでカメラ側に証明書を持たせることができました。

「ネットワーク」▶「FTP転送」▶「FTP転送機能」▶「サーバー設定」に移動します。

サーバーをどれか1つ選び、「転送先設定」を選択します。

FTPSに必要な情報を入力していきます。

ホスト名：NASのIPアドレス
セキュアプロトコル：
【入】⋯ FTPS｜【切】⋯ FTP
ルート証明書エラー：
【接続しない】⋯ エラー発生時にFTPSが接続できない。
【接続する】⋯ エラーを無視してFTPS接続する。

「ルート証明書エラー：接続する」を選択すると、証明書を用意した意味が全くなくなり、セキュリティも弱くなります。どうしても接続できないときの最終手段として使ってください。

UGREEN NASの場合、ルートフォルダに保存ができないようになっています。
そのため、写真の保存フォルダを作成しておく必要があります。
※フォルダの作成方法はこちらを参考にしてください。

「フォルダ設定」▶「フォルダー指定」から保存先を指定します。

空欄はエラーになりますので、注意してください。

FTPSのログイン情報を入力します。

ユーザー名は日本語に非対応なので、その場合はNAS側でユーザー名を英語で新規作成する必要があります。（1敗）

OKを連打して、設定を保存します。

あとは証明書エラーが出ないことを祈りつつ、接続します。

「FTP転送」▶「OK」▶「確認」で、写真や動画を転送します。

正常に転送できれば完了です。

もし証明書エラーが発生した場合は、以下のような画面になります。もう1回設定を見直して再チャレンジしてください。

自作のルート証明書を用いたFTPS接続の手順は、以上となります。