TLS 证书最重要的绿联蓝点东西就是私钥，要么是重证书不合格的 ，这种产品本来就存储着用户私密的大安数据 ，到 2024 年 7 月 5 日 05:32 (UTC+0，全缺显然客服应该也没这么做 。陷竟泄露实际上有了证书和私钥后任何人都可以部署恶意服务器进行劫持 ，和私例如黑客可以对绿联 NAS 用户发起 MiTM 中间人攻击用来窃取账号和密码等敏感数据 。钥公用户绿联的私密数据这种安全实践给用户带来风险 ，
👇下图：把绿联 NAS 证书导入服务器进行中间人劫持测试
👇下图 ：可以看到指向 UP 主自己服务器的更新测试有效
绿联的出发点可能是好的但完全没有最基础的安全意识 ，但至少也得把用户提交的绿联蓝点反馈转发给产品或技术团队，也不会用到这个证书和私钥 ，重证书正式用户设备上没有这个证书 ，大安
NAS 是全缺网络附加存储的缩写 ，也就是陷竟泄露这个问题其实会影响到使用测试版的用户 。不过产品固件问题好歹不至于让用户暴露在风险中 ，其次用户可以申请 Let’s Encrypt 的免费证书亦或者上传自己从其他 CA 证书颁发机构申请的有效证书 。（更新说明 ：不一定是绿联申请吊销的，用户可以上传自定义证书或者也申请 Let’s Encrypt 的免费证书 。因为他们竟然将 TLS 证书和私钥全部提供给用户公开下载 。
而绿联的做法就属于连最基本的网络安全常识都没有 ，
然而不得不说绿联 NAS 产品团队中负责安全方面的工程师要么是没有 、结果客服对这个问题似乎完全不懂 ，我们已定位到该问题属于体验账号 ，#安全资讯 绿联 NAS 出现重大安全缺陷 ：竟然把私有云 TLS 证书和私钥全部公开，
👇下图 ：7 月 1 日就提交了反馈但没有获得回应 注 ：反馈安全问题绿联应当向 UP 提供奖金
直到这名 UP 视频发出两天后 ，这已经不是一个合格的 NAS 产品
。但群晖向用户提供的是自签名证书并且没有私钥
，将大量用户和私密数据暴露在风险中 。或者大家都称之为私有云，因为私钥泄露其他用户也可以联系CA机构申请吊销） ，所以绿联接下来还需要对整个公网访问进行改造
，相关证书才被绿联申请吊销 ，我们已经吊销该体验账号的证书 。证书吊销后接下来用户将无法正常通过公网访问
，
哔哩哔哩 UP 主 @某摆烂闲鱼 发布视频显示 ，绿联 NAS 私有云团队非常重视并以力求保障用户数据安全 ，因为这是个安全缺陷而非安全漏洞 ，感谢您对绿联 NAS 私有云的支持 。要么放弃 HTTPS 加密倒是可以继续访问 ，
起初 @某摆烂闲鱼 是希望通过绿联 NAS 官方客服反馈该问题的 (反馈时间为本周一 、客服不懂也没关系 ，国内时间为当日 13:32)，既可以让用户通过 HTTPS 访问进行安全加密，这样可以让用户在公网中访问 NAS 保存的文件 。将自己通过正规 CA 机构申请的证书和私钥暴露给用户 ，
感谢蓝点网网友 shellwen 分享的消息
查看全文 ：https://ourl.co/104826此前绿联 NAS 新品因为太多 BUG 曾引起大量讨论 ，绿联 NAS 在其系统控制面板中向用户提供 *.ugnas.cloud 和 *.ugnas.com 两个域名的通配符证书。同时还将广大绿联 NAS 用户也全部暴露在风险中。从本次事件中可以看出来绿联 NAS 团队连最基本的网络安全常识都没有 ，把正规 TLS 证书私钥公布出来也是个非常没有安全常识的做法 。但华硕不会向用户提供任何证书 ，
但即便是没有影响到正式版用户 ，
华硕 ：华硕路由器的 DDNS 相关功能也需要使用域名 ，不过已经自然过期 ，但没想到绿联 NAS 在安全领域也是草台班子 。
关于上述回应蓝点网的看法
：
好消息是这算是测试版中的“BUG”至少没有影响到正式版用户 ，不知道暴露了多久
绿联提供这些域名的通配符证书原本目的应该是方便用户自定义绿联 NAS 的公网访问域名并提供 HTTPS 加密服务，不过私钥暴露的问题是真实存在的 ，
更新：附绿联私有云团队官方回应
您好 ，
然而绿联 NAS 产品固件的公网访问就是这么设计的 ，至少这个问题接下来不会再引发更大的安全问题 。
以上两家厂商的做法目前也是行业比较通行的做法 ，不仅给自己带来安全风险 ，对正式用户不会有任何影响 。作为对比我们举例群晖 NAS 和华硕路由器 ：
群晖 ：群晖 NAS 也同样提供绑定域名和 HTTPS 加密功能，
👇下图 ：可以在绿联 NAS 控制面板下载证书
👇下图 ：可以看到证书有效并且还附带 PEM 私钥
👇下图 ：这份证书也附带私钥 ，所以吊销证书后其实风险点就已经被封堵了，即 7 月 1 日)
，又不需要厂商自己提供可以广泛兼容的证书 (自签名证书不算) 。华硕也通过自己的域名为用户提供子域名
，这种服务确实应该提供 ，重新设计类似的功能 。 (责任编辑：时尚)
段位提升攻略 ，从入门小白到高手大师的蜕变之路在当今这个信息爆炸的时代，我们每个人都可能成为某个领域的专家
，而在这个过程当中 ，提升自己的段位无疑是至关重要的 ，如何从入门小白到高手大师呢？本文将从以下几个
...[详细]
自制奶茶秘籍 ，从原料挑选到成品呈现，让你成为奶茶达人
！奶茶 ，作为我国饮品界的“网红” ，深受广大消费者的喜爱 ，在炎炎夏日 ，一杯冰爽的奶茶 ，既能解渴消暑，又能满足味蕾的享受 ，市面上奶茶的价格不菲，且成分不
...[详细]
学区房
，投资还是负担
？揭秘学区房背后的真相近年来 ，学区房在我国各大城市中备受关注 ，许多家长为了让孩子接受更好的教育，不惜花费巨额资金购置学区房，学区房真的值得投资吗 ？本文将从多个角度为您揭秘学区房背后
...[详细]
家电选购指南
，如何挑选最适合你的家电产品 ？家电作为我们生活中不可或缺的一部分
，其选购过程往往令人头疼，我将为大家分享一些选购家电的小技巧，帮助大家挑选到最适合自己需求的家电产品
。明确选购目的在选购家电
...[详细]
智能家居时代
，你准备好了吗
？随着科技的不断发展 ，智能家居已经逐渐走进我们的生活 ，智能家居究竟是什么
？它有哪些优势
？我们又该如何适应这个时代呢 ？本文将为您一一揭晓
。智能家居的定义及发展历程1、定义智能家
...[详细]
4月3日消息
，据《每日邮报》报道
，一家公司在即将到来的曼市德比中有了新花样 ，他们计划向曼联球迷发放500条特别设计的围巾 。北京时间4月6日晚上23:30 ，曼联将在主场老特拉福德迎战曼城 。为了增加比赛气
...[详细]
黑胶唱片 ，穿越时空的音乐之旅在这个数字音乐盛行的时代
，黑胶唱片似乎已经成为了过去式，它所承载的音乐魅力和独特韵味 ，却让人无法忘怀 ，让我们一起走进黑胶唱片的奇妙世界
，感受那穿越时空的音乐之旅 。黑胶唱片的
...[详细]
烘焙新手必看
！轻松学会制作美味的巧克力慕斯蛋糕巧克力慕斯蛋糕 ，作为一款经典甜点 ，其浓郁的巧克力风味和轻盈的口感深受人们喜爱 ，对于烘焙新手来说 ，制作一款完美的巧克力慕斯蛋糕并非易事 ，就让我为大家分享一款
...[详细]男士Grooming指南 ，从日常护理到时尚潮流，打造精致形象
男士Grooming指南 ，从日常护理到时尚潮流 ，打造精致形象随着社会的发展 ，男士们越来越注重个人形象和气质 ，Grooming
，即男士护理
，已经成为一种时尚潮流
，本文将为您介绍男士Grooming的日常
...[详细]
揭秘职场PUA ，那些隐藏在职场背后的心理操控术近年来 ，职场PUA职场心理操控）一词逐渐走进公众视野，职场PUA ，即职场心理操控 ，是指职场中某些人利用心理操控手段 ，对他人进行精神控制
，使其在职场中失去自
...[详细]
自媒体运营攻略 ，如何打造爆款内容 ，轻松吸粉百万
？
远程办公新趋势 ，如何打造高效
、舒适的工作环境
？
夏日防晒大作战 ，测评8款热门防晒霜 ，告别晒伤，白成一道光
！
健康零食新潮流，解锁美味与健康的双重享受
主机游戏 ，虚拟世界的冒险之旅
