DSM 6.x und darunter Let's Encrypt Zertifikat erstellen (6tunnel/Carrier-grade NAT/VPS)

Alle DSM Version von DSM 6.x und älter
Status
Für weitere Antworten geschlossen.

MaChS

Benutzer
Mitglied seit
23. Jul 2018
Beiträge
17
Punkte für Reaktionen
0
Punkte
1
Update: Problem wurde gelöst (siehe Post Nr. 2)

Guten Abend,

ich wollte ein "Let's Encrypt"-Zertifikat erstellen, aber leider bekomme ich das nicht ganz hin.

Informationen zum Aufbau:
- Der NAS liegt in einem Netz mit Carrier-grade NAT und besitzt somit keine eigene IPv4-Adresse
- Ich habe einen VPS mit IPv4-Adresse angemietet und nutze das Paket 6tunnel, um den Netzverkehr an den VPS (IPv4) auf den NAS (IPv6) umzuleiten (sudo 6tunnel 80 <IPv6> 5000, sudo 6tunnel 443 <IPv6> 5001)
- In den Domain-Einstellungen habe ich einen A-Eintrag (nas.meinedomain.de) auf die IPv4-Adresse des VPS gesetzt (ist über den Browser erreichbar)
- Port 80 und 443, bzw. 5000 und 5001, sind von Außen erreichbar

Was ich bereits versucht habe:
- Zertifikat auf dem VPS erstellen: Funktioniert anscheinend, hat aber keine Auswirkungen
- Zertifikat auf dem NAS erstellen:
1. Ohne DDNS: Verbindung zu Let's Encrypt konnte nicht hergestellt werden. (Domainname: nas.meinedomain.de)
2. Mit DDNS: Zertifikat-Erstellung funktioniert, hat aber keine Auswirkungen (Warnung im Browser erscheint weiterhin / Domainname: meinnas.synology.me)

Wie kann ich das umsetzen? :confused: Leider habe ich nicht viel Ahnung auf dem Gebiet...

Viele Grüße
Mark
 
Zuletzt bearbeitet:

MaChS

Benutzer
Mitglied seit
23. Jul 2018
Beiträge
17
Punkte für Reaktionen
0
Punkte
1
Okay, ich habe das Problem lösen können. Verstehen tue ich es trotzdem nicht. :D

Ich habe folgende Änderungen vorgenommen:
1. Systemsteuerung -> Konnektivität -> Externer Zugriff -> Erweitert (hier die Daten eingetragen)
2. Das Zertifikat von Synology entfernt (das neue Zertifikat war allerdings schon das Standard-Zertifikat)

Wieso hat das nun geklappt? :rolleyes:
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat