DS Video App - Zertifikat ungültig

Status
Für weitere Antworten geschlossen.

Grosi

Benutzer
Mitglied seit
27. Dez 2008
Beiträge
35
Punkte für Reaktionen
0
Punkte
0
Hallo Zusammen

Ich habe die DS video App auf meinem iPhone 4S installiert. Wenn ich mich mit meinem Hostnamen über das WLAN-Homenetzwerk oder 3G anmelde, kann ich keine Videos abspielen. Ich kann sämtliche Sammlungen betrachten, sobald ich aber ein Video abspielen möchte kommt folgende Fehlermeldung: "Das Zertifikat für diesen Server ist ungültig. Eventuell werden sie mit einem Server verbunden, der vorgibt, "Hostmane" zu sein, und Ihre vertraulichen Daten gefährdet."
Wenn ich mich mit der I.P. der DS im WLAN-Homenetzwerk anmelde, funktioniert die Video-Widergabe ohne Probleme.
Die Anmeldung mit meinem Hostnamen, bei den Apps DS photo+ und DS audio funktioniert einwandfrei.
Kann es sich hierbei um einen Bug der DS vidoe App handeln? Hat jemand ähnliche Erfahrungen gemacht? :confused:

Danke für Eure Hilfe!
 

BrennBert

Benutzer
Mitglied seit
11. Nov 2012
Beiträge
11
Punkte für Reaktionen
0
Punkte
0
Hey, bei mir hab ich das gleiche Problem auf dem IPad..... Keine Ahnung warum
 

Grosi

Benutzer
Mitglied seit
27. Dez 2008
Beiträge
35
Punkte für Reaktionen
0
Punkte
0
Ich habe Synology-Support angefragt. Leider habe ich noch keine Antwort erhalten.
Grosi
 

ffdm1

Benutzer
Mitglied seit
16. Dez 2012
Beiträge
2
Punkte für Reaktionen
0
Punkte
0
Gibts schon eine Lösung? Hab leider das gleiche Problem :-(
 

Grosi

Benutzer
Mitglied seit
27. Dez 2008
Beiträge
35
Punkte für Reaktionen
0
Punkte
0
Der Support hat sich bei mir gemeldet. Er hat mich gefragt, ob das Problem auch bei http mit Weiterleitung Port 5000 bestehe. Darauf habe ich ihm gesagt, dass es unverschlüsselt ohne Probleme funktioniert. Nur, ich möchte natürlich den Port 5000 nicht freischalten, ist ja auch der Zugang zur DS.
Auf die Frage, ob es sich um einen bug handelt, hatte er mir folgendes geschildert. Da ich nicht so gut entlisch spreche, habe ich auch nicht alles verstanden. Aber irgendwie werden scheinbar nicht alle Film-Formate unterstützt.
Evt. kann mir dies jemand besser erklären. Merci!


Thank you for the mail.

You will still need to keep port 5000 open when streaming from DS Video as only the log in process is over HTTPS. The video feed still has to go through HTTP port 5000.

As for VLC streaming, note that from our internal testing, VLC will not work with all SSL certificates. But we were able to stream via HTTPS using GEOTrust SSL certificate without issues. After further investigation, we find that VLC does not officially state its HTTPS support, and it is not possible to import SSL certificate into the root certificate store of VLC.

If you have further questions or suggestions, please feel free to contact Synology support again.


Grosi
 

ffdm1

Benutzer
Mitglied seit
16. Dez 2012
Beiträge
2
Punkte für Reaktionen
0
Punkte
0
Hallo Grosi,

vielen Dank fürs weitergeben der Info.

Ich interpretiere das so, dass man entweder per http reingeht (Port ist dann egal) oder man geht mit https rein wobei hier der Port eigentlich auch egal ist (darauf werden dann die die Login-Daten übertragen). Den Filmstream lässt der Server dann aber auf dem Standart Port 5000 laufen (diese Einstellung lässt sich nicht ändern). Ist dieser nicht geöffnet, kommt die Meldung.

Viele Grüße

Matthias
 

Grosi

Benutzer
Mitglied seit
27. Dez 2008
Beiträge
35
Punkte für Reaktionen
0
Punkte
0
Vielen Dank, Matthias. Werde diese App wohl nicht mehr gebrauchen.

Gruess Grosi
 

meltinsands

Benutzer
Mitglied seit
22. Dez 2012
Beiträge
79
Punkte für Reaktionen
1
Punkte
8
Bei mir läuft es dennoch nur, wenn ich mich ohne https einlogge. Logge ich mich über https ein, kommt die Meldung, obwohl ja eigentlich alle Ports offen sind.

Die Filme im Browser starten erst nach Ewigkeiten. Liegt das möglicherweise an der https-Verbindung?
 
Zuletzt bearbeitet:

Nagus47

Benutzer
Mitglied seit
05. Dez 2012
Beiträge
20
Punkte für Reaktionen
2
Punkte
3
Hallo Forum-Gemeinde,

ich habe meine Synology erst seit ein paar Wochen bin also noch ein ziemliches Greenhorn. Ich nutze die 1512 und habe diese mittlerweile einigermaßen eingerichtet.

Es gibt aber ein paar Dinge die doch die ein oder andere Frage aufrufen, z.B das Thema SSL.

Ich möchte mal kurz zusammenfassen wie ich das ganze verstanden habe un möchte euch bitten mir zu widersprechen bzw. mein Wissen zu bestätigen.

Ich möchte die DS nicht über einen ungesicherten Port betreiben, deswegen habe ich den Port 5000 beim Router nicht freigegeben.
Ich habe dies nun so verstanden:
Eine Übertragung über http würde bedeuten, dass die Kommunikation "abgehört" werden kann, d.h die Passwörter der User relativ einfach abgefangen werden können. Die meisten meiner User haben zwar nur leserechte, dennoch wäre ich nicht begeistert wenn jemand so Problemlos auf meine DS käme.
Dies führt zu der Problematik, dass der VLC-Player keine Videos auf der DS abspielt da er https nicht unterstüzt und ich nicht auf einem anderen Rechner streamen kann. Dies ist mich aber ein "no go" da ich dies unbedingt möchte.

Nun meine Fragen:

Kann ich das Problem mit einem SSL-Zertifikat beheben, wenn ja welche funktionieren denn sicher? Die Preisspanne ist ja erheblich von für umme bis einige hundert € pro Jahr. Wenn ich mir eins kaufe möchte ich auch die Gewissheit das es funktioniert. Ich habe übrigens keine eigene Domäne, da ich werde HP noch Mailserver nutze ist dann die Anschaffung eines Zertifikates überhaupt möglich ?

Ich habe einige Anleitungen zum Erstellen eines Zertifikates gefunden, die als "Nicht-Linux-Nutzer" etwas abschreckend wirken, ich würde mich dennoch versuchen wenn ich wieder die Gewissheit hätte das mein Problem dann gelöst ist.

Gibt es irgendwelche alternativen Player ausser dem vlc mit dem ich mir den Aufwand ersparen kann.

Vielen Dank für eure Hilfe.
 

LangNas

Benutzer
Mitglied seit
08. Jun 2012
Beiträge
28
Punkte für Reaktionen
0
Punkte
0
Hallo,
auch von mir ein Dankeschön für die Info. So wird langsam ein ganzes Bild draus.

Ich habe nämlich exakt das gleiche Problem (gehabt). Es war mir nicht möglich, Videos mit meinem iPad anzuschauen. Immer kam die nervige Meldung "... ein ungültiges Zertifikat..."

Bei einigen Videos bzw. Filmen kam es zuvor zur Meldung, dass der integrierte Player nicht das Format unterstützt. Diese Info steht auch so in der "Hilfe", die man bequem im iPad in "DS Video" aufrufen kann. Dort wird im Falle eines Falles konkret der OPlayer HD (life) und der GPlayer empfohlen.
Ich habe den OPlayer HD lite über den App-Store gratis geladen. Nach dem erneuten Anmelden funktionierten dann die betroffenen Videos.

Die Info von Synology
Demnach scheint es eindeutig ein Bug zu sein. Zur Zeit kann man also nicht die https-Variante wählen. In der umverschlüsselten Variante klappt es nun bei mir. Endlich!
Wenn man 'eh zu Hause im eigenen W-Lan ist, kann man sich ja mittels seiner 192... IP anmelden. Dann ist es zumindest nicht so tragisch, weil keine Internet-Übertragung des unverschlüsselten PW's. Auf Dauer sicher auch keine Lösung. Aber erstmal geht es.
 

oozippooo

Benutzer
Mitglied seit
06. Sep 2013
Beiträge
63
Punkte für Reaktionen
0
Punkte
6
Hi Leuts

Ist zwar schon etwas älter das Problem, aber ich habe es herausgetüftelt und wollte das mal online stellen.

Ich wollte keine normale http:// Verbindung sondern eine https:// Verbindung da sicherer.

Mit dieser Verbindung wollte ich über 3g /LTE vom IDevice o.ä. per App auf die Videostation zugreifen.

Die verbindung an sich konnte aufgebaut werden, wenn ich aber ein Video abspielen wollte kam immer
"Das Zertifikat für diesen Server ist ungültig. Eventuell werden sie mit einem Server verbunden, der vorgibt, "Hostmane" zu sein, und Ihre vertraulichen Daten gefährdet."


Das Problem liegt in der App.
Dieses App fragt die gespeicherten Zertifikate des IDevices ab (in meinem Fall IPhone) und fragt nicht den User selbst wie es bei den Browsern üblich ist.

1. Ports für die DS Videostation im Router freischalten (am einfachsten mit EZ- Internet oder Systemsteuerung/Routerkonfiguration) wichtig ist der port z.b. 5001 für das https://

2. Das Selbe im Firewall der DS machen (falls aktiv)

4. Systemsteuerung/DSM-Einstellungen/Zertifikat ein Zertifikat selbst erstellen

5. Zertifikat exportieren (wird in eine .rar Datei gepackt

6. Datei entpacken, und die beiden .crt dateien euch selbst (oder dem user der VS-App) per e-mail senden

7. e-mail auf dem IDevice (Iphone) öffnen und den anhang speichern und installieren

FERTIG

Videostation App starten, bei IP Adresse die jeweilige DDNS Adresse eingeben ( beispieluser.synology.me), den Benutzernamen plus Passwort eingeben und das HTTPS aktivieren.

Viele grüße
 

innoboow

Benutzer
Mitglied seit
01. Nov 2013
Beiträge
2
Punkte für Reaktionen
0
Punkte
0
Hallo oozoppooo,

habe mich sehr über Deine Anleitung gefreut.
Habe Sie auch gleich verprobt.

Leider bekomme ich immer noch den Fehler, das das Zertifikat ungültig sei.

Diesen Fehler bekomme ich egal mit welcher DDNS im HTTPS-Modus.

Hast Du vielleicht noch eine Idee?

Viele Grüße
 

Butsu

Benutzer
Mitglied seit
14. Dez 2009
Beiträge
237
Punkte für Reaktionen
2
Punkte
18
Willkommen im Club. Der Zertifikatfehler kommt ja unter Chrom auf meinem Laptop schon beim Anmelden an der Syno, ich kann das dann nur "überspringen".
 

Butsu

Benutzer
Mitglied seit
14. Dez 2009
Beiträge
237
Punkte für Reaktionen
2
Punkte
18
Viell. gefunden: Habe im Browser unter Einstellungen / Erweitert die Häkchen für die SSL und TSL gesetzt.
 

Philotech

Benutzer
Mitglied seit
20. Aug 2013
Beiträge
46
Punkte für Reaktionen
0
Punkte
6
Habe leider dasselbe Problem, das ich auch mit der schönen Anleitung oben nicht habe beheben können:
  • Im lokalen Netz funktioniert alles.
  • Aus der Ferne funktioniert es mit Chrome, auch wenn ich dort bei der Anmeldung an die Synology die rote Zertifikatsfehler-Seite erhalte. Beim Video selbst gibt es dann kein Problem mehr.
  • Mit dem iPad kann ich mich zwar mit allen Apps problemlos an der Synology anmelden, aber wenn ich mit DS Video mir Filme tatsächlich ansehen möchte, kommt die Meldung vom ungültigen Zertifikat.
  • Ich habe inzwischen auch schon das mit der DS erstellte Zertifikat (die beiden .crt-Dateien) auf dem iPad installiert; hat nichts genützt.
Was ich mir noch vorstellen könnte als Fehlerquellen:
  • Ich habe die DS so eingestellt, dass http-Verbindungen automatisch auf HTTPS weitergeleitet werden. Das gilt zwar eigentlich für den browser, ich könnte mir aber vorstellen, dass die DS Apps im Hintergrund genauso oder ähnlich funktionieren, dh immer auf HTTPS weitergeleitet werden. Wenn es nur das wäre, dann sollte das Problem aber eigentlich mit dem Import der beiden crt's gelöst sein.
  • Das Zertifikat wurde auf die angegebene Mailadresse (bzw. dazugehörgen Server) ausgestellt, dh auf smtp.gmail.com. Die DS wird aber über MEINSERVER.synology.me angesprochen, dh Server und Zertifikat passen nicht zusammen. Könnte es daran liegen?
  • Schließlich erscheint ja in der DS Video beim Anmelden mit HTTPS immer die Meldung, dass bestimmte Videos so nicht wiedergegeben werden können. Ich melde mich zwar nur mit HTTP an, aber die im ersten Punkt beschriebene Weiterleitung auf HTTPS greift ja vielleicht auch hier. Dann könnte es vielleicht auch nur der offenbar bekannte Fehler (?) sein, dass sich SSL und Video teilweise nicht vertragen.
Wer weiß jetzt noch Rat? Ich bin mit meinem Latein am Ende...
 

NilsG

Benutzer
Mitglied seit
21. Jan 2012
Beiträge
176
Punkte für Reaktionen
0
Punkte
22
Ich kriegs auch nicht hin am iPad Air ... :/

Nils
 

oozippooo

Benutzer
Mitglied seit
06. Sep 2013
Beiträge
63
Punkte für Reaktionen
0
Punkte
6
Hallo noch mal.

Ich fang mal von hinten an.

@ NilsG
was genau klappt denn nicht? :D

@ Pillotech
Im lokalen netzt ist es kein wunder, dass alles geht, da du nicht über die internetverbindung daraf zugreifen musst.
Aus der Ferne muss dies auch gehen wenn du das Zertifikat importiert und gespeichert hast. Ich selber habe keine Probleme mit Firefox, Chrome, IExplorer.
die Anleitung für dein IPad steht oben von mir wenn du es schritt für schritt machst dann klappt das auch. Wichtig ist nur Port, Firewall und Zertifikat.
Wenn du das mit dem Zertifikat schon versucht hast schau dir deine Portweiterleitung in deinem Router an denn Besagte Ports MÜSSEN an die DS weitergeleitet werden.
Mit der Automatischen Weiterleitung auf https hat dies nichts zu tun. Du musst dich jedoch mit deiner https adresse im app einloggen.
Kurze Übersicht: 1. Router (portweiterleitungen alle richtig?), 2. DS firewall (Ports richtig freigegeben?), 3.Dynamische IP adresse eingerichtet? ohne geht nix! 4.Zertifikat importiert?, 5.mit VS https://meinediskstation.synology.me name passwort, 6. muss gehen ;)
 

NilsG

Benutzer
Mitglied seit
21. Jan 2012
Beiträge
176
Punkte für Reaktionen
0
Punkte
22
Hallo ...

Ich bekomme am iPad den "Zertifikat ungültig"-Fehler ...
Habe den Port 5001 freigegeben ... Sowohl per HTTPS als auch ohne probiert

Am Laptop, am PC usw klappt alles aus der Ferne!

DANKE!

Nils
 

oozippooo

Benutzer
Mitglied seit
06. Sep 2013
Beiträge
63
Punkte für Reaktionen
0
Punkte
6
@ Butsu
deshalb einfach mal überspringen, anmelden auf deiner ds, dort Zertifikat erstellen falls noch nicht geschehen, herunterladen und in chrome bzw firefox ... importieren (geht unter einstellungen etc da kannst du dich selber mal durchwühlen)
 

oozippooo

Benutzer
Mitglied seit
06. Sep 2013
Beiträge
63
Punkte für Reaktionen
0
Punkte
6
Hallo NilsG

hast du denn schon das Zertifikat auf deinem Ipad importiert? beschreibung hab ich ein paar posts vorher gegeben
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat