https läd nicht https

[Rondo]

Hallo,
ich habe alle Einstellungen gesetzt: DSM Anmeldeportal, http Verbindungen zu https umleiten und DSM Port geändert, aber unter https nicht aufrufbar, nur unter http.
Kann den Fehler nicht finden. Ach ja, noch etwas bin von Synology 216j auf 716+ gewechselt und seid dem ist das.
Hat jemand eine Ide?

 

[Benares]

Bevor man eine automatische Umleitung von http auf https setzt, muss https allein erstmal funktionieren und ein gültiges Zertifikat vorhanden sein.

 

[EDvonSchleck]

Was meinst du nicht aufrufbar? Nicht ein Fehler wegen des selbst ausgestellten Zertifikat?
Zeig einmal einen Screen von der Fehlermeldung. Ein Zertifikat für eine DynDNS oder Domain hast du oder nutzt du nur die IP?

 

[Rondo]

Ein gültiges Zertifikat ist installiert und wenn ich https im Browser eingebe, bei http lässt sich DSM aufrufen, mit https nicht

 

[EDvonSchleck]

Was gibst du denn genau ein?
Wie viele Zertifikate werden angezeigt?
Wenn mehrere Zertifikate auch das richtige zugeordnet in den Einstellungen?

 

[Rondo]

Zertifikate von Synology und Quickconnect, Synology ist ausgewählt https: IP und ort.

 

[Rondo]

Oh das soll Port heißen!

 

[EDvonSchleck]

Und welches Zertifikat hast du für Systemstandard zugewiesen?

 

[Rondo]

Größer bekomme ich das nicht hin.

 

[EDvonSchleck]

Ein Zertifikat funktioniert nicht bei der IP. Du musst schon die URL von deiner DynDNS nehmen oder alternativ das Zertifikat zulassen/akzeptieren.

 

[Rondo]

Naja, ich nutze meine Synology nur über den Zugang vom Browser, nicht übers Internet.

 

[EDvonSchleck]

Zertifikat und IP ist für Normaluser nicht vorgesehen. Bei Quickconnect sollte es aber auch intern bleiben und es in der Adresszeile zu sehen sein.
Alternativ kann man auch den DNS-Server nutzen, um einen URL netzintern aufzurufen. Bei der 716+ würde das auch über AdGuard Home oder Pi-Hole funktionieren. Dort bekommst du einen Werbefilter noch on top.

Alternativ wäre noch das bearbeiten der Host-Date am Rechner oder Client. Danach funktioniert die Umleitung auch.

 

[Benares]

Rein intern brauchst du kein https. Nimm die Umleitung raus und geht mit http auf deine DS. Den DSM erreichst du mit http://<IPoderName>:5000, zumindest bei den Standardeinstellungen.

 

[EDvonSchleck]

Wenn du keine Webstation installiert hast, brauchst du keinen Port anzugeben. Egal ob mit oder ohne SSL wird die Anfrage auf den entsprechenden DSM-Port automatisch weitergeleitet.

 

[Rondo]

Danke dann nehme ich http weiter.