DSM 6.x und darunter DSM 5 - ausgesperrt nach Zertifikat Installation

[Ansorg]

Hallo,

mir ist jetzt was blödes passiert: Ich hab mit den zertifikaten rungespielt, schließlich ein von cacert.org erstelltes installiert und alles war gut. Dann hab ich darin einen typo entdeckt und das ganze nochmal gemacht, also auf der Synology CSR erstellt, bei cacert damit ein Serverzertifikat geholt, das in Synology importiert. Dieses mal kam aber nicht die Meldung daß Apache neu gestartet würde sondern ich wurde aus dem DSM rausgeworfen!

Seitdem kann ich mich nicht mehr mit dem Webinterface anmelden "account or password invalid". Des ist aber irgendwie Blödsinn denn die Accounts (root, admin und user) sind noch da und auch die Passwörter funktionieren in allen anderen Diensten auf der DS. Ich kann mich in der PhotoStation einloggen, im mail einloggen, per SSH als root verbinden, im Windows Explorer als User auf die Dateien zugreifen .... nur der DSM Login geht nicht mehr :-(

Habe die Box einmal neu gestartet (per ssh reboot) aber das Verhalten ist wie oben beschrieben.

Idee woran es hängt?

Danke, Jens

 

[Fozzybaer]

Hört sich für mich so an, als hätte dein Rechner noch das alte Zertifikat für die DS und die DS schon das neue. Das Problem, das daraus resultiert ist, dass du als Passwort "test123" eingibst und bei der DS "Du%unr" rauskommt. Kann nicht gehen.
Lösch mal das Zertifikat der DS auf deinem Rechner.
Hast du die Automatische Blockierung eingeschaltet?

 

[Ansorg]

Ich hab es jetzt von verschiedenen PCs aus versucht, klappt nicht. Auch die Apps aufm Telefon können nicht mehr einloggen.

Ich hab jetzt mittels des mkcert.sh in /usr/syno/etc/ssl die Zertifikate auf "synology.com" neu generieren lassen. Box neu gestartet. An PhotoStation kann ich mich per https://... anmelden (aber das ging auch zuvor mit dem selbst erstellten). An DSM leider immer noch nicht. Die Zertifikats-info die der Browser anzeigt ist bei beiden die gleiche. Aber irgendwo muß es auf dem Server einen Unterschied geben!?

 

[Ansorg]

Leider gab es nach über einer Woche noch keine Antwort aufs Ticket beim offiziellen Support :-(

Also hab ich heute einen Reset gemacht. Dank halbwegs aktuellem Konfigurations-Backup läuft nun alles wieder wie vorher. Und von den Zertifikaten laß ich jetzt mal die Finger ...