interner Zugriff "unsicher" / externer ist ok/ Kollision mit Wordpress?

[ChrisH]

Hallo zusammen,

ich bin Anfänger und habe wahrscheinlich ein ganz einfaches Problem:

Beim internen Zugriff auf die DS über die IP Adresse wird mir immer angezeigt, dass die Verbindung unsicher sei.

Für den externen Zugriff habe ich mir ein Zertitikat über Let's encrypt geholt; dies ist verbunden mit der DDNS von Synology (NAME.synology.me). Ich habe auch eine Wordpress Installation, auf die ich von außen zugreifen kann; dazu habe ich im virtuellen Server (Web Station) das Wordpress Verzeichnis mit der DDNS Adresse verknüpft. Man landet also von extern direkt auf der Webseite. Funktioniert stabil.

Frage: wie kann ich intern auch eine sichere Verbindung zur DS aufbauen? Der DDNS Name ist ja durch Wordpress "verbraucht". (Benötige ich eine weiteres Zertifikat und eine weitere DDNS? )

Vielen Dank im Voraus!

ChrisH

 

[Frogman]

Die https-Verbindung ist nicht unsicher ( d.h. sie ist kryptografisch genauso sicher wie der externe Zugriff), sondern es wird eine Vertrauenswarnung ausgegeben. Das passiert immer dass, wenn die aufgerufene Adresse (hier also direkt die LAN-IP) nicht im SSL-Zertifikat hinterlegt ist - die kannst Du lokal einfach inorieren bzw. dafür im Browser eine Ausnahmeregel anlegen, dann kommt sie nicht mehr. Greifst Du extern über einen Domainnamen zu, der im Let'sCrypt-Zertifikat genannt ist, kommt diese Warnung nicht.

 

[ChrisH]

Danke für die schnelle Antwort!

Noch eine Verständnisfrage: brauche ich für den externen Zugriff eine weiteres Zertifikat, weil das erste durch Wordpress belegt ist?

 

[Frogman]

Nicht unbedingt, Du kannst allerdings im aktuellen DSM problemlos auch für verschiedene Dienste weitere Zertifikate hinzufügen.

 

[ChrisH]

OK, und was muss ich dann tun, um über das Zertifikat von außen auf die DS zugreifen kann? Im Moment lande ich nur in der WebSite von Wordpress (ist auch so im Vserver konfiguriert). Mir ist das Prinzip leider nicht klar.