Https für die Webseite

[hollyofnone]

Hallo Leute,

ich hab die Domain gressenichwetter.de/ ein Aufruf http://www.gressenichwetter.de/ funktioniert.
Jetzt wollte ich das auch https://www.gressenichwetter.de/
geht.
Das Letscrypt Zertifikat ist gültig und Grün Dienst gressenichwetter.de ist zugewiesen.
In der Webstation ist gressenichwetter.de mit den Ports 80 und 443 eingetragen.
Trozdem fluppt es nicht mit Https
Warum???
Jemand nen Tip für mich?
VG
Holger

 

[Fusion]

Was hast du wo wie eingestellt?
Der Text ist das einzige Informationstransportmittel zwischen dir und den Lesern.
Es muss unmissverständlich klar sein was du meinst und tust.
Bsp 'in web Station ist example.com mit Ports 80/443 eingetragen' ist nicht eindeutig

 

[hollyofnone]

Sorry ich dachte ich habe mich klar ausgedrückt. Habe aber jetzt mal Bilder angehangen.

 

[rednag]

Und wie sehen die Portweiterleitungen im Router aus?

 

[Fusion]

Genuschelt hast du nicht. Aber klar und eindeutig sind zwei verschiedene Dinge.
Port 443 ist auf die DS weitergeleitet?
Du hast kein Zertifikat für die Domain via letsencrypt, nur für deine dynDNS Adresse?
Der vHost lautet nur auf example.com, hast du noch htaccess für den Zugriff mit 'www.'? Oder wie ist das geregelt?

 

[hollyofnone]

Die Syno rennt als exposed Host! Deswegen lass ich die Fritzbox mal außen vor denke ich.

 

[hollyofnone]

Der vHost lautet nur auf example.com ?? wie Kommst Du den darauf?

 

[blurrrr]

Da die IP die Deine Seite ausliefert zu united Domains gehört, geht man doch mal davon aus, dass da eventuell etwas nicht stimmen könnte ... ......oO(Hoster-DNS... CNAME... DynDNS...Klingeling? )

 

[blurrrr]

Lass mich ma so sagen:

http://www.gressenichwetter.de/ geht
https://www.gressenichwetter.de/ geht nicht

https://c8l8n00106.synology.me/wetter/pws/ hingegen... geht... Legt natürlich die Vermutung nahe, dass da etwas nicht so ganz stimmt... Daher auch evtl. das Problem mit der Weiterleitung vom Hoster... Versuch es mal einfach mit der oben beschriebenen Methode.. Sag der Domain einfach, dass es da gradewegs zu Dir gehen soll:

Beim Hoster-DNS:
DNS-Einstellungen (gressenichwetter.de) -> CNAME-Record -> c8l8n00106.synology.me
(ggf. noch einen für www)

Damit laufen die Dinge dann "direkt" zu Dir und Du kannst sie bei Dir verarbeiten. Nimmst Du einen Wildcard-Eintrag (*.gressnichwetter.de) wäre es vermutlich recht praktisch für Dich, da auch alle möglichen Subdomains dann direkt zu Dir geleitet werden. Somit musst Du die Verwaltung nur noch auf der Syno vornehmen (z.B. wind.gressenichwetter.de, mond.gressenichwetter.de, licht.gressenichwetter.de, usw.). Das kann man aber handhaben wie man möchte

 

[Fusion]

@hollyofnone woher? Alles was ich habe ist aus deinem Text und deinen Bildern, andere Quellen habe ich nicht. Hellseher bin ich auch keiner. Bezüglich exposed host, hoffe du weißt was du machst die DS so blank ins Netz zu hängen.

@blurrrr hat ja schon weiter drauf geschaut, dass es vermutlich an den DNS Einstellungen hält.

 

[hollyofnone]

Hallo mein, Gott was seit ihr gut!
Da wäre ich nicht drauf gekommen.
http://c8l8n00106.synology.me/wetter/pws/ war eingetragen!
auf c8l8n00106.synology.me geändert.
Aber jetzt geht die Webseite nicht mehr, wo sagt ich der Synology, das Sie bei dieser Adresse gressnichwetter.de auf wetter/pws zurgreifen soll?
Im Webadmin steht der Pfad drin.
VG
Holger

 

[blurrrr]

An der Stelle wo Du gesagt hast -> Um-/Weiterleitung auf http://c8l8n00106.synology.me/wetter/pws/ .... da bist Du sowieso "falsch" Nimm das da erstmal kompett raus. Speichern. Dann sollte das erstmal wieder "ganz normal" auf Dein Hosting-Paket (oder was auch immer) zeigen. Da wären wir dann wieder am Ausgangspunkt.

Zu Deiner Domainverwaltung gehört - mit Sicherheit (ansonsten Hoster wechseln ) - ein Verwaltungspanel für "DNS" (Domain-Name-System). Das ist das, wo "Namen" zu "IP-Adressen" zugeordnet werden.

Sollte ungefähr so aussehen:

www -> A -> 12.34.56.78
mail -> A -> 12.34.56.78

etc.

Dort muss nun noch ein weiterer Eintrag hinzu, bzw. je nachdem wie "genau" Du es haben willst.. als Beispiel nehmen wir hier einfach mal "www".gressenichwetter.de... heisst, Du bearbeitest den vorhandenen Eintrag in der DNS-Verwaltung von "gressenichwetter.de":

Von:

www -> A -> 12.34.56.78

Auf:

www -> CNAME -> c8l8n00106.synology.me

Somit wird alles, was via "www".gressenichwetter.de aufgerufen wird, direkt an c8l8n00106.synology.me geschickt, was ja quasi gleichbedeutend mit Deiner öffentlichen IP Zuhause ist (dafür ist die synology.me-Adresse ja da - DynDNS eben). Dahinter steht nun Dein NAS. Somit werden also alle Anfragen an "www.gressenichwetter.de" an Deine öffentliche IP und via Portweiterleitung am Router direkt an Dein NAS geschickt.

Diesem musst Du nun mittels vhost-Eintrag in der Webstation (hast Du ja glaube ich schon gemacht) noch mitteilen, dass das Ding auch auf "www.gressenichwetter.de" reagieren soll. Heisst kurzum: Dort gibst Du entsprechend z.B. einen lokalen Pfad an, dessen Inhalt bei Aufruf der URL erfolgen soll.

In Kurzform sind es also 2 Dinge:

1) Sorge dafür, dass die Anfragen der (Sub-)Domain an Dein NAS geleitet werden (DNS -> CNAME -> synology.me-Adresse)
2) Sag dem lokalen Webserver, dass er auf die Anfrage ((Sub-)Domain) reagieren soll (und wie)

Fertig!

EDIT: Statt "www" kannst Du natürlich auch irgendwas anderes nehmen (wie es Dir gefällt, z.B. auch "info" oder sonstwas), nur muss es eben auf beiden Seiten (DNS beim Hoster, als auch bei der Syno) bekannt und korrekt eingerichtet sein

 

[Wollfuchs]

hat er ja schon ... gressenich zeigt auf syno und dort wird port 80 auf die webstation gelenkt.
dort redirect 80 auf 443. was fehlt, ist der wegweiser von "hey wenn jemand hier ankommm, zeig ihm die /wetter/pws installation" in der webstation.

 

[blurrrr]

Nö, seh ich anders...:

Spoiler: DNS-Config

A-Record
Name: www.gressenichwetter.de
Address: 89.31.143.1

PTR-Record
Name: www.udag.de
Address: 89.31.143.1

Erstmal machen lassen, falls es dann nicht klappt, kann man sich noch immer unterhalten

 

[Wollfuchs]

? dann spinnt mein dns cache .. auf 2 leitungen ..

www.gressenichwetter.de bringt mich direkt auf http://c8l8n00106.synology.me/

ok .. kein redirect von 80 auf 443 aber sei es drum ...
80 zeigt -> webstation
443 zeigt -> webstation
5001 zeigt -> DMS
5000 versucht http auf https aber ohne auf port 5001 zu leiten: SSL error.

 

[blurrrr]

Ich hab es auch nicht so mit dem ganzen "Web"-Gedöns, aber es ist ein riesiger Unterschied zwischen einer Weiterleitung (redirection) und vernünftigen DNS-Records.

Spoiler: Redirection

404 Geprüfte URL: https://www.gressenichwetter.de Zeigt auf:Nicht erreichbar!
404 Geprüfte URL: https://gressenichwetter.de Zeigt auf:Nicht erreichbar!
301 Geprüfte URL: http://www.gressenichwetter.de Zeigt auf:http://c8l8n00106.synology.me/
301 Geprüfte URL: http://gressenichwetter.de Zeigt auf:http://c8l8n00106.synology.me/

Deswegen schrieb ich ja auch die Anleitung, wie es beim "DNS" korrekt umzusetzen ist und sprach davon, dass diese "Weiterleitung" einfach komplett rausgenommen wird ?

 

[blurrrr]

@hollyofnone : Lass Dich durch das technische Nebengerede nicht verunsichern. Für Dich gilt nach wie vor: dieses jenes welches

 

[Wollfuchs]

ahhh .... mann .. sach das doch .. jetzt ..

der gresse zeigt auf udag und der syno auf die DS.
bei udag ist also irgendein web redirect drin und KEIN CNAME ..

ich habe mit von der Tatsache, dass ein gresse auf die syno zeigt verleiten lassen, anzunehmen der CNAME sei existent.

haette ich merken sollen, als die ziele unterschiedliche ip haben.

 

[hollyofnone]

Hmm so richtig? Umleitung ist rausgenommen allerdings steht bei CNAME nur für Sub Domains!

 

[blurrrr]

Das "www" muss dort "weg" ("12.34.56.78" war übrigens nur ein Beispiel und es hiess: ändere VON... AUF!)... Also:

Da bei Dir alles in Rubriken unterteilt ist:

Rubrik: "A-Record"

-> "www" entfernen

Rubrik: "CNAME"

-> Dort muss das "www" rein und auf Deine synology.me-Adresse zeigen (www -> CNAME -> c8l8n00106.synology.me)

Damit wäre der "DNS"-Teil abgeschlossen. Nun gibt es folgenden Seiteneffekt: Die Weiterleitung von UD greift nicht mehr, somit ist Deine Website "kurz" nicht erreichbar. Alle Anfragen gehen nun "direkt" an Dein NAS. Das muss dann auch entsprechend konfiguriert werden. Falls das alles zu verwirrend für Dich sein sollte: s. PN