Externer Zugriff per Domain und SSL - wie geht das?

[dublay]

Hallo an alle Synology-Experten,

ich habe seit heute eine DS218+ neben mir stehen und bin bei einem Problem an meine Grenzen gestoßen. Wie richte ich eine Domain ein, um per SSL geschützt extern auf die DS zuzgreifen? Da fehlt mir das Wissen!

Vielen Dank für Eure Tipps!

dublay

 

[Kurt-oe1kyw]

Willkommen im Forum.
Im Grunde hast du bereits alles dabei was du brauchst, kostenlos und Funktionsfähig.
DSM > Hauptmenü > Systemsteuerung > Externer Zugriff > Register DDNS > Hinzufügen > folgen den Anweisungen > such dir irgendeine synology domain aus und deinen Wunschnamen. Danach für diese noch ein Zertifikat erstellen:
DSM > Hauptmenü > Systemsteuerung > Sicherheit > Register Zertifikat > Hinzufügen > folge den Anweisungen. WICHTIG! Wenn du dich für eine DDNS entschieden hast MUSS das Zertifikat exakt genau dafür erstellt sein, dh. h**ttps://deine_domain.com bekommt ein Zertifikat dann musst du die DS auch exakt so aufrufen! Dh. h**ttps://www.deine_domain.com funktioniert nicht, weil www. nicht Bestandteil vom Zertifikat war/ist!

 

[dublay]

Vielen Dank für Deine Antwort. Schritt 1 konnte ich gerade problemlos durchführen. Schritt zwei > Hinzufügen > folge den Anweisungen. Hier gibt es verschiedene Möglichkeiten. Was wähle ich aus? Neues Zertifikat hinzufügen oder vorhandenes ersetzen? Selbst unterzeichnetes Zertifkat? Let's Encrypt?

Ich habe mich für Vorhandenes ersetzen und Let's encrypt für xyz.synology.me entschieden. Der Webserver wurde neu gestartet und über die erstellte Domain mit normalem http://xyz.synology.me komme ich nun auch bis vor die Tore meines Netzwerks, allerdings auf Port 80, anstelle meines gewünschten Ports. Mit https://xyz.synology.me erhalte ich eine Fehlermeldung. Was habe ich übersehen?

 

[Kurt-oe1kyw]

Erstell ein neues Zertifikat von LE, also den Punkt "Neues Zertifikat hinzufügen" wählen, Punkt auf "Zertifikat von LE abrufen" setzen, sowie Haken auf "Als Standardzertifikat festlegen" und den weiteren Anweisungen folgen. Das Zertifikat läuft dann auf h**tps://xyz.synology.me und wird 90 Tage gültig sein. Kurz vor dem Ablauf aktualisiert sich das LE Zertifiakt automatisch! Du erkennst es an der Farbe vom Datum, normalerweise ist es grün, vor Ablauf wird es orange. Du musst normalerweise nichts machen, einfach warten bis sich das Zertifikat autom verlängert. Wieder für 90 Tage, das Datum ist dann wieder grün.

 

[dublay]

Danke - ich glaube es hat funktioniert, jedenfalls ist das Lämpchen nun grün und https: reagiert!

 

[servilianus]

noch zur Ergänzung: www.deine_domain.com lässt sich jedoch als alias zum Zertifikat hinzufügen. Dann geht es auch mit www.