DSM 6.x und darunter Nach Import von Zertifikat nicht mehr erreichbar

[RalfPeter]

Hallo Zusammen,

Ich wollte meine https-Verbindungen mit einem Zertifikat absichern. Habe dazu bei StartSSL eines erzeugen lassen und einfach blauäugig in die DSM (Sicherheit/Zertifikat/Importieren) geladen.

Nun komme ich an die DSM nicht mehr heran. Es kommt folgende Fehlermeldung:

Fehler: Gesicherte Verbindung fehlgeschlagen

Ein Fehler ist während einer Verbindung mit https://www.meinserver.eu:5001 aufgetreten. Der OCSP-Server hat keinen Status für das Zertifikat. (Fehlercode: sec_error_ocsp_unknown_cert)

Die Website kann nicht angezeigt werden, da die Authentizität der erhaltenen Daten nicht verifiziert werden konnte.
Kontaktieren Sie bitte den Inhaber der Website, um ihn über dieses Problem zu informieren.

Wer kann mir bitte dringend helfen?

Grüße
RalfPeter

 

[Frogman]

Möglichkeit 1:
Aufrufen des DSM über eine http-Verbindung mit Port 5000 (standardmäßig).

Möglichkeit 2:
Hier geht's bei der Fehlermeldung um die Zertifikatsprüfung, die üblicherweise der Browser durchführt. Entweder kannst Du diese Option im Browser deaktivieren oder einfach einmal einen anderen Browser nehmen.

 

[RalfPeter]

Hallo Zusammen,

Mit dem Internet Explorer kann ich noch zugreifen (DSM läßt sich starten und bedienen). Mit Firefox geht es nicht mehr :-(
Port 5000 wird auf 5001 weiter geleitet :-(

Grüße
RalfPeter

 

[Frogman]

Es gibt im DSM die Option 'HSTS aktivieren' in den DSM-Einstellungen - wenn Du diese aktivierst, wird der Browser angewiesen, standardmäßig https zu verwenden. Der Firefox tut das dann auch. Für den Firefox gibt es auch ein Plugin, das den Zugriff per https als Default-Verbindung nutzt - keine Ahnung, ob Du das installiert hast.
Daneben gibt es in den DSM-Einstellungen auch noch die Option der (serverseitigen) zwangsweisen Umleitung auf https - wenn Du noch per http zugreifen kannst, dann dürfte die nicht aktiviert sein.

Und nochmal: schau im Firefox, ob Du dort die Zertifikatsprüfung deaktivieren kannst.

EDIT:
Hier hast Du einige Infos, wo das im Firefox geht.