+-Serie Wie erstelle ich das original "selbst unterzeichneten" Zertifikat wieder her

[Nasgul71]

Wie erstelle ich das original "selbst unterzeichneten" Zertifikat wieder her

Hallo Leute

wie erstelle ich das original/das alte "selbst unterzeichneten" Zertifikat meiner DS1812+ wieder her?

Angefangen hat alles mit:

Alternative zu einen Kalender, Mozilla Sunbird, gesucht

http://www.synology-forum.de/showthread.html?45150-Alternative-zu-einen-Kalender-Mozilla-Sunbird-gesucht&p=362956#post362956

und dann NAS->CalDAV->Mozilla Sunbird->Meldung: Sicherheitsfehler

http://www.computerbase.de/forum/showthread.php?t=1258251





Es kommt wie es kommen musste, ich habe mein "selbst unterzeichneten" Zertifikat meiner DS1812+ geschrottet, indem ich mir mein "eigenes" angelegt habe, natürlich OHNE vorher mein "org" Zertifikat zu exportieren, ergo zu sichern!

Da ich aber 2 DSe besitze, habe ich das Zertifikat meiner 1813+ exportiert und auf die 1812+ importiert. Soweit so gut aber jetzt steht da "Fremdzertifikat" Bild oben



Ich möchte aber den Urzustand zurück, dass es so wie bei meiner DS1813+ aussieht, also so: Bild unten


Kann ich das mit einfachen Mitteln im DSM erreichen? Ich habe auch versucht ein Zertifikat selbst zu erstellen aber ich weiß nicht was ich dort alles für Eingaben tätigen soll. Kann mich einer vielleicht da durchführen?

Ich bitte um Hilfe

 

[Frogman]

Im Wiki findest Du doch alles, was Du dafür benötigst...

 

[Nasgul71]

Danke aber wenn Du denkst, dass ich einfach so locker damit

http://www.synology-wiki.de/index.php/Generierung_eines_eigenen_SSL-Zertifikats

loslegen kann, dann traust Du mir mehr zu als ich mir selbst.

Mit der Konsole habe ich noch nie gearbeitet.

Gibts denn keine andere Möglichkeit ein Zertifikat zu erstellen, ohne dass man jahrelange erfahren mit DSn und Linux hat?

 

[jahlives]

du kannst doch auch via DSM neue Zertifiate erstellen lassen, oder? Du kannst via DSM auch einen CSR (Certificate Signing Request) erstellen lassen und diesen dann auch extern signieren lassen z.B. bei startssl oder cacert

 

[Nasgul71]

Dieses "selbst unterzeichneten" Zertifikat, ist das denn wirklich gelöscht oder legt die DS irgendwo automatisch ein Backup an?

 

[jahlives]

hm das wirst du nur mit der Konsole beantworten können Vielleicht legt Synology ein bak File an, aber rechne mal besser nicht damit
Jetzt hast du einen Grund wieso du die Backups selber machen solltest

 

[Nasgul71]

Ich mache eigentlich immer Backups von allen was ich weiß und kenne , eigentlich schon richtig Paranoid aber wenn man mal nicht dran denkt, gehts sofort in die Hose. Ich könnte brechen und ärgere mich grün und blau.

Eigentlich bräuchte ich eine 3.DS zum spielen experimentieren usw. und die zwei anderen für Backups

 

[jahlives]

ich versteh nicht wieso du dann nicht einfach ein neues Zert via DSM generierst... Die einzig wichtige Eingabe bei einem Zert ist der CN (Common Name). Da kann man z.B. den dyndns Namen des Systems nehmen

 

[Nasgul71]

weil mir einfach die rudimentären Kenntnisse fehlen, was ist ein "dyndns Name"? Ich bin ja gewillt aber es ist schwer.....

 

[jahlives]

also wenn du gewillt bist, dann http://lmgtfy.com/?q=dyndns Oder auch mal hier im Forum suchen, gibt bestimmt was zum Thema dyndns

 

[Nasgul71]

hahaha, ok......

 

[stefan_lx]

warum überschreibst du dir das "verdengelte" Zertifikat nicht einfach?
Ich habe mich beim ersten Versuch mit dem Zertifikat im Namen vertippt und dann das Zertifikat noch mal angelegt... Mal abgesehen von den Fehlermeldungen, dass den selbstsignierten Zertifkaten nicht vertraut wird (und man erst die Ausnahme in allen möglichen Clients einbauen muss), funktioniert das...
Außerdem kommt die Zertifikatswarnung auch mit dem mitgelieferten Zertifkat, weil der dortige Name (synology.com) selten mit den eigenen DS-Namen übereinstimmt

 

[jahlives]

dann halt gerade hinaus: wieso klickst du nicht einfach mal den Button im DSM wo steht "Zertifikat erstellen"? Das kann doch nicht so schwierig sein...
du darfst gerne fragen wenn du dann nicht weisst was du wo eingeben musst, aber dass man Buttons auch klicken kann muss man hoffentlich nicht weiter ausführen, oder?

 

[Nasgul71]

@stefan lx

ich hab da jetzt ehrlich gesagt viel zu viel schiss, dass ich noch mehr vergeige und dann geht garnix mehr

 

[stefan_lx]

no risk, no fun
Ich würd mal sagen, mehr kaputtgehen kann bei dem Zertifikat eigentlich nicht. Das alte, originale wirst du wahrscheinlich eh nicht mehr bekommen, wenn du ein offizielles importieren würdest, müsstest du da auch durch. Wie gesagt, bei mir hat es funktioniert, ich hatte aber auch kein schiss, bzw. ich habe gar nicht darüber nachgedacht, ob da was schiefgehen kann


Stefan

 

[Nasgul71]

das ist die beste Art, wie man da ran gehen kann...... ich machs auch einfach mal dieses WE