DSM 7.2 eigenes Root CA für Proxy Auth hinterlegen - DSM 7.2

  • Ab sofort steht euch hier im Forum die neue Add-on Verwaltung zur Verfügung – eine zentrale Plattform für alles rund um Erweiterungen und Add-ons für den DSM.

    Damit haben wir einen Ort, an dem Lösungen von Nutzern mit der Community geteilt werden können. Über die Team Funktion können Projekte auch gemeinsam gepflegt werden.

    Was die Add-on Verwaltung kann und wie es funktioniert findet Ihr hier

    Hier geht es zu den Add-ons

greenhornxxl

Benutzer
Registriert
23. Okt. 2012
Beiträge
23
Reaktionspunkte
1
Punkte
1
Hallo zusammen

Unserer NAS Systeme müssen sich über einen Proxy auth. um ins Internet zu kommen, da die https verbindungen aufgebrochen werden.
Nach wechsel auf die aktuelle DSM 7.2 Version funktioniert dies nun nicht mehr.

Ich habe das .crt nach /var/db/ca-certificates kopiert. Die Berechtigungen auf 644 geändert und wollte es dann über das Skript
update-ca-certificates.sh
importieren.

Allerdings erhalte ich die Fehlermeldung:
rehash: warning: skipping ca-certificates.crt,it does not contain exactly one certificate or CRL

Unter /etc/ssl/certs/ca-certificates.crt wird mit am Ende auch das neue Zertifikat angezeigt mit einem zusatze 'M in blauer Schrift pro Zeile ?!

Kennt jemand eine andere Möglichkeit um ein Zertifikat im DSM 7.2 zu hinterlegen welches für die Internetverbindung bei einer Proxy Auth. benötigt wird ?

Besten Dank
greenhornXXL
 
  • Like
Reaktionen: KGundermann
selbst wenn du es hinbekommen würdest, das Zert zu importieren, hast du u.u. noch ein ganz anderes Problem.
Wenn die Applikation / Prozess den CN auf "Plausibilität" prüft, dann wird das auch nix.
Das machen mittlerweile viele Software-Hersteller um URL-Spoofing zu unterbinden. Und ihr macht ja quasi nix anderes.
Ein Beispiel dafür ist z.b. alles was mit Banking zu tun hat.
 

Additional post fields

 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat