Synology Photos Freigabelink zu Album - Dies ist keine sichere Verbindung???

[ElmTunes]

Hallo,
ich nutzte auf meiner DS220+ die App Photos um Bilder mit Freunden von meiner DS aus zu teilen.
Dazu erstelle ich Alben und gebe diese frei und erhalte dann solch einen Freigabelink (mit meiner QuickConnect-ID) den ich mit Freunden teile...


Wenn nun jemand über den Link zugreift, wird oft (nicht immer, bei mir bspw. nicht, aber zumindest immer bei iPhone Nutzern) diese Meldung angezeigt:



Was muss ich ändern, damit diese Meldung nicht mehr angezeigt wird???

Bei den Zertifikaten hab ich schon mal geschaut, da ist keins abgelaufen...


Eben hab ich auch gelesen, das es drauf ankommt wie man in der Photos App angemeldet ist, auch hier nutze ich die QuickConnect-ID meiner DS und die Links werden direkt mit der ID erzeugt...

Vielen Dank für Ihre Hilfe.
Elm...

 

[ottosykora]

Eigentlich sollte bei einer QC Verbindung das QC Zertifikat funktionieren
Allerdings kann ev sein, dass auf einigen Geräten von Apple nicht alle root Zertifikate up-to-date sind

 

[ElmTunes]

Allerdings kann ev sein, dass auf einigen Geräten von Apple nicht alle root Zertifikate up-to-date sind

Hey Grüße, was heißt das und was kann ich bzw. der Apple Nutzer hier tun?

 

[ottosykora]

Das weiss ich nicht, bin kein Apple Kunde.
Vielleicht Update des Betriebsystems?

Ansonsten halt dem folgen 'ja ich weiss'

 

[ottosykora]

Ach jetzt sehe ich dein Problem:
In der Adresse steht eine IP
So was wird Probleme geben, es gibt keine Zertifikate die auf IP funktionieren.
Was ist das denn für eine IP?

 

[Benares]

Das Zertifikat gilt sicherlich nicht für eine IP, sondern eher für einen Namen.
Die Frage ist, wieso trotz Aufrufs mit einem Namen plötzlich eine IP in der URL erscheint
Edit: @ottosykora war schneller.

 

[ElmTunes]

Sorry der Screenshot mit "Dies ist eine unsichere Verbindung" und der IP in der Adresse, ist nicht der korrekte. Es wird das korrekt die Adresse mit der Quick Connect ID angezeigt...

 

[Benares]

Dann schau mal unter "Einstellungen" (2. Screenshot), ob die Zuordnung der Zertifikate zu den Diensten stimmt.
Normalerweise kannst du mit Rechtsklick auf Schloss vor der URL auch sehen, welches Zertifikat da verwendet wird.

 

[ElmTunes]

Das schaut so aus...


Das passt wohl aber nicht ganz zu den erzeugten Freigabe-Links, oder???



Da müsste bei den Zertifkaten doch dann auch ... .synology.me stehen, oder?
Wie kann man das denn ändern???

 

[ottosykora]

ja Moment: wie genau geht die Verbindung, also wie bist du mit der DS verbunden?

xxx.synology.me ist eine DDNS Adresse erstellt bei Synology
hat zuerst mal nichts direkt mit Quickconnect zu tun

Wenn man ein DDNS bei Synology bestellt, sollte man auch einen entsprechenden LE Zertifikat bekommen

 

[ElmTunes]

Okay ich hab da nun nochmal unter den DDNS Einstellungen geschaut und da gab's auch ne Option bzgl. Zertifikat. Einmal angeklickt und kurz gewartet und schon ist ein neues Zertifikat mit Synology.me vorhanden.
Nun muss ich nur noch prüfen lassen, ob der Zugriff über die Freigabe Links, vor allem von den iPhones, nun geht.
Ich werde berichten...

 

[ottosykora]

ja, dieser Zert ist nötig. Es muss mit der DDNS Adresse übereinstimmen.
Von Synology, wird es mit einem LE Zertifikat ausgerüstet, dies erneuert sich auch automatisch wenn die DS Zugang zu Internet hat.

Jetzt kommt es darauf an, wie du dich da verbindest, wenn via QC, dann wird das QC Zert verwendet, wenn via DDNS, dann wird das dazu gehörende Zert verwendet

Das kannst du auch nachsehen wenn du auf den Schloss oben links im Browser klickst



Die Option Zertifikat ist nicht automatisch, weil man kann auch Server Zertifikate bei sonst irgendeiner Certifikation Authority beschaffen (€€) was vielleicht bei Firmen vorkommt

 

[ElmTunes]

Daran lag es, der Zugang über die Freigabe Links klappt nun...
Danke euch...