DSM 6.x und darunter Einmal Port 80/443, zwei DSen, zwei Subdomain, zwei Let's Encrypt Zertifikate

[jm3west]

Moin,

ich versuche hier, bisher erfolglos zwei DSen mit Let's Encrypt Zertifikaten zu versorgen.

Ist-Zustand ...
...
1. DS916+ (80/443 offen) (ds1.domain.de) (192.168.178.2)
2. DS416j (ds2.domain.de) (192.168.178.3)

Zertifikatserstellung zu ds1.domain.de funktioniert da ja Port 80/443 offen auf 192.168.178.2
Wie bekomme ich es gebacken dass auf ds2 ein Zertifikat bekommt?

Wenig Sinn würde es ja machen alle 2-3 Monate die Ports umzustellen

jm3west

 

[Fusion]

Meines Wissens nur via Reverse Proxy Eintrag auf DS1 (ds2.domain.de auf .3 zeigen lassen).
Das Zertifikat liegt dann aber auf der DS1.
Solle es auch von intern gehen (direkt (PC > DS2) und nicht über den Reverse Proxy der DS1 laufen) musst du die Zertifikate wohl per script oder von Hand umkopieren.

 

[xelarep]

Hallo,

ja genau so: eine DS mit reverse Proxy, und diese hostet alleine die Zertifikate. Die zweite / nachgelagerte DS benötigt keine. Läuft bei mir prima.

Alexander