Ftps Zertifikat

[weyon]

Hallo,
Nutzt die DS für https und ftps andere Zertifikate? Den bei https und ftps zeigt er mir unterschiedliche Fingerprints an. Woran kann das liegen? Danke.

 

[ottosykora]

ja hast du denn mehrere Zertifikate auf der DS?

 

[weyon]

Ja, 3 sind drinnen. Aber alle Dienste sind nur einem zugeordnert.

 

[ottosykora]

ich denke ftps wird den nehmen bei welchem ftps auch aufgeführt ist, sonst den default

 

[weyon]

Nein, nimmt er definitiv nicht. Der Fingerprint ist anders als bei allen anderen Zertifikaten die ich habe.

 

[Benares]

und FTPS ist auch dem richtigen Zertifikat zugeordnet, das mit dem Host über den du die DS ansprichst?
Probiere mal https über den Browser zuerst. Wenn das klappt, dann ordne FTPS das gleiche Zertifikat zu und verwende den gleichen Namen.

 

[weyon]

Wie schon gesagt, alle Dienste sind dem selben Zertifikat zugewiesen, trotzdem ist der Fingerprint anderst.

 

[Benares]

Also unter Systemsteuerung, Sicherheit, Zertifikat, Einstellungen überall das gleiche Zertifikat und https geht und ftps nicht, obwohl der gleiche Hostname verwendet wird?

 

[weyon]

Ja, allen Diensten ist das gleiche Zertifikat zugeordnet. Trotzdem sind die Fingerprints von https und ftps verschieden.

 

[Benares]

Wo siehst du da Fingerprints, mit welchem Client greifst du zu?
Ich habe gerade mit WinSCP probiert. Da funktioniert SCP ebenso wie FTPS (also FTP mit TLS/SSL-explicit). Das Zertifikat ist ein selbst signiertes, gültig u.a. auch für "ds415", den ich als Hostname verwende. https://ds415 nutzt dieses Zertifikat auch.

 

[weyon]

Ich nutze filezilla ftp client und als Browser den firefox

 

[Benares]

Sorry, Filezilla habe ich nicht, kann ich nichts zu sagen.

Edit: Oh, Filezilla hab ich ja doch, aber evtl. eine uralte Version (3.6.0.2). Ich hab mal folgendes eingetragen

funktioniert. Ok, er will den Fingerprint einmalig bestätigt haben, weil Filezilla wohl nicht die Zertifikats-DB des Betriebssystems (certmgr.msc) nutzt.

 

[weyon]

Ja, aber ist der fingerprint von filezilla identisch mit deinem https zertifikat (wenn du via ftps auch auf die externe adresse zugreifst)?

 

[Benares]

Das weiß ich jetzt nicht mehr, hab ich zu schnell weggeklickt. Außerdem greif ich intern zu. Ich hab keine Ports nach außen offen.

 

[weyon]

Schon komisch, mit dem internen Zertifikat der Synology stimmen die Fingerabdrücke, nur mit dem Letsencrypt nicht.