Darmowy na ile czasu?
Widzę, darmowy na rok.
Czy trzeba się u nich najpierw zarejestrować aby skorzystać z tego darmowego certyfikatu?

Mam plik z rozszerzeniem pfx jak go zainstalować na routerze z CC?

Jakoś do chińskich serwisów zwłaszcza tego typu nie mam zaufania.

Zarejestrowałem się na https://www.startssl.com/ i mam klucz w przeglądarce Chrome. Pytanie moje w jakim formacie dokonać exportu abym mógł klucz zaimplementować na routerze z CC i NAS Qnap?

Chyba się nie rozumiemy. W tej chwili na routerze i NAS mam "fabryczny" certyfikat tak więc jak się z nimi łączę to mam ostrzeżenie o   możliwej niebezpiecznej stronie. Więc chciałbym podstawić certyfikat z https://www.startssl.com/  tak aby łącząc sie z urządzeniami po https nie mieć tego ostrzeżenia między innymi. Więc chodzi mi o to jak je podstawić do urządzeń które wymieniłem.

@simono ty chcesz mieć połączenie do routera po https mniemam.
Generujesz certyfikat typu Web Server (certyfikat generuje się w formacie crt, a klucz w pem).
Szkopuł w tym, że musisz mieć wykupioną jakąś domenę, gdyż kod weryfikacyjny przychodzi na adres postmaster,hostmaster,webmaster@twojadomena.com. Zawsze możesz sobie jakąś wykupić na rok  (com.pl kosztuje ok 10 zł).
Patrz też na cenę ewentualnego odnowienia.

Ja mam stąd: https://najtanszedomeny.pl/ (W cenie masz pocztę).

Dokładnie chcę mieć dostęp do routera i NAS po https (obecnie oczywiście też mam) bez ostreżenia o nie pewnym certyfikacie.
Znalazłem gdzieś informacje o "konwersji" z cer do pem akceptowalnego przez OpenWRT na routerze więc jak się ogarnę to sprawdzę.

I rozesłać na cały świat żeby było zaufane, ale tak - to super pomysł. W ogóle nie wiem po co ta debata nad robota zajmującą 3min

Wystarczy komputer na którym pracujesz.

Może i trzy minuty, ale jak widzisz chłopak chce się czegoś więcej dowiedzieć.

Możesz sobie sam generować certyfikaty np za pomocą programu xca lub tinyca. Z tym że nie będą to certyfikaty zaufane.
Żeby przeglądarka nie plumkała o niezaufany certyfikat musisz utworzony certyfikat CA zaimportować do niej i tak na każdym komp.
Technicznie certyfikaty zaufane nie różnią się niczym od zaufanych. Zaufane producenci przeglądarek sami importują więc instalując jakąś masz już je, dlatego nie dostajesz info o niezaufanym certyfikacie.

OpenWrt oczekuje certyfikatu i klucza w DER (binarny) więc sobie skonwertuj jak masz potrzebę.

Oo, to fajnie że tak też działa. Nigdy nie próbowałem