Sécuriser Jellyfin en HTTPS avec un serveur NAS Synology

Bonjour à tous !

Aujourd’hui, nous allons voir comment rendre Jellyfin accessible depuis Internet en HTTPS sur un NAS Synology DSM 7.0, sans ligne de commande. Nous allons utiliser les outils intégrés : DDNS Synology, certificat Let’s Encrypt et reverse proxy. Une seule ouverture de port (443) sera nécessaire sur votre box.

Prérequis

• Un NAS Synology sous DSM 7.0 ou supérieur
• Jellyfin installé (voir mon tutoriel d’installation)
• Accès à l’interface DSM avec droits admin
• Un compte Synology pour le service DDNS
• Accès à votre box Internet pour ouvrir le port 443

Étape 1 : Créer un nom de domaine avec le service DDNS Synology

1. Ouvrir Panneau de configuration > Accès externe > DDNS
2. Cliquer sur Ajouter
3. Choisir Synology comme fournisseur
4. Saisir un nom d’hôte (ex. monnas.synology.me)
5. Valider et vérifier que l’état est Normal

Étape 2 : Obtenir un certificat SSL Let’s Encrypt

1. Aller dans Panneau de configuration > Sécurité > Certificat
2. Cliquer sur Ajouter > Ajouter un nouveau certificat
3. Choisir Procurez-vous un certificat auprès de Let’s Encrypt
4. Renseigner :
   • Nom de domaine : votre DDNS (monnas.synology.me)
   • Email : votre adresse mail
5. Valider et attendre la confirmation

Étape 3 : Configurer le reverse proxy pour Jellyfin

1. Aller dans Panneau de configuration > Portail de connexion > Avancé > Proxy inversé
2. Cliquer sur Créer
3. Paramétrer :
   • Description : Jellyfin
   • Source :
     • Protocole : HTTPS
     • Hôte : monnas.synology.me
     • Port : 443
   • Destination :
     • Protocole : HTTP
     • Hôte : localhost
     • Port : 8096 (port par défaut de Jellyfin)
4. Appliquer

Étape 4 : Associer le certificat SSL au reverse proxy

1. Aller dans Panneau de configuration > Sécurité, onglet Certificat
2. Cliquer sur Paramètres
3. Associer le domaine monnas.synology.me au certificat SSL
4. Cliquer sur OK

Étape 5 : Ouvrir le port 443 sur votre box

• Accéder à l’interface de votre box Internet
• Créer une règle NAT/PAT :
  • Port externe : 443
  • IP du NAS : (ex. 192.168.0.100)
  • Port interne : 443
• Sauvegarder et redémarrer la box si nécessaire

Test d’accès

• Depuis un réseau externe (4G ou autre), ouvrir :

  https://monnas.synology.me
  

• Jellyfin doit s’afficher avec un cadenas vert (HTTPS actif).

À retenir

• DDNS Synology pour un nom de domaine gratuit
• Certificat Let’s Encrypt pour HTTPS sécurisé
• Reverse Proxy DSM pour exposer Jellyfin sans ouvrir le port 8096
• Une seule ouverture de port (443) sur la box
• Aucune ligne de commande, tout via DSM