Zertifikatserstellung trotz aller Hinweise fehl geschlagen

[nobym]

Hallo,

ich bitte, nicht zu lachen, wenn ein Blinder hier anfragt.

Nach einer DS412Plus habe ich mir nach 4 Jahren eine DS418Play zugelegt, voll der Hoffnung, dass mein Stress mit Windows10 (1803) und dem https-Stress jetzt endlich geregelt ist. Weit gefehlt.

Ich bin Privatanwender .. keine der ergoogelten Tips zur Zertifaktserstellung führ zum Erfolg. Ich habe zwar 6 Computer im Netz, aber keine Domain, sondern eine Arbeitsgruppe. Alle getesteten Maßnahmen griffen in's Leere .. oder ich bin zu privat/blond ein Zertifikat zu erlangen.

BITTE .. wie soll ich vorgehen, um endlich unter dem (gehassten) aber erzwungen notwendigen Win 10 ohne Motzen der angedockten SicherheitsWächter Stress zu haben? Wie erhalte ich ein installierbares Zertifikat?

Ich danke im Voraus allen Helfern .. mit Blick auf eine kleine private Installation

Beste Grüße, Nobym

 

[stulpinger]

https://idomix.de/synology-diskstation-lets-encrypt-ssl-zertifikat-installieren

 

[Kurt-oe1kyw]

habe zwar 6 Computer im Netz, aber keine Domain, sondern eine Arbeitsgruppe.

Willkommen im Forum.
Ich vermute du möchtest ein Zertifikat erstellen für dein Netzwerk, ABER es gibt keine Zertifikate für IP Adressen. Du musst dir vorher eine Domain besorgen denn nur für diese erhältst du ein gültiges Zertifikat.
Auf deiner Diskstation ist aber bereits alles vorhanden um dein Vorhaben umzusetzen.

Erstelle dir also zuerst eine DDNS und zwar hier:
DSM > Hauptmenü > Systemsteuerung > Externer Zugriff > Register DDNS > Hinzufügen > Folge den weiteren Anweisungen.

Danach kannst du dir für die oben eingerichtete DDNS ein Zertifikat holen, z.B. von Letsencrypt und zwar hier:
DSM > Hauptmenü > Systemsteuerung > Sicherheit > Register Zertifikat > Hinzufügen > Folge den weiteren Anweisungen.

Achtung:
Du musst für das Zertifikat exakt die gleiche Eingabe verwenden welche deine DDNS hat, dh. wenn du https://deine_domain.com gewählt hast dann funktioniert das Zertifikat nur bei exakt dieser Eingabe, gibst du stattdessen https://www.deine_domain.com ein, erhältst du bereits eine Fehlermeldung, weil die www NICHT bei der Zertifikatserstellung angegeben waren.

Beide oben angeführten Schritte DDNS und LE Zertifikat sind kostenlos.

PS: Port 80 bzw. 443 muss freigegeben sein und auf deine DS weitergeleitet sein, damit das Zertifikat erstellt und später alle 90 Tage autom. verlängert werden kann.