Https Verbindung ist nicht sicher.

[Skyfay]

https://skyfayyy.synology.me/ funktioniert. Darauf ist auch das Zertifikat ausgestellt.

Ja diese ist bei mir sicher.
Allerdings die skyfay.ch noch nicht.

Es müsste ja dann so sein:
Domainname: skyfayyy.synology.me
Email: xxxx@xxx.xx
Betreff: skyfay.ch

Aber so kommt bei mir einen Fehler...
Edit: "Verbindung zu Lets Encrypt konnte nicht hergestellt werden. Achten sie darauf, dass der Domainname gültig ist.

 

[Benares]

Genau. Wenn du Betreff leer lässt, wird nur der Domainname als AlternativName eingetragen. Wenn bei Betreff was drinsteht, kommen diese Namen dann noch dazu. Nur für diese Namen ist das Zertifikat gültig. Die Namen müssen zusätzlich natürlich alle auch DNS-auflösbar sein.

 

[Skyfay]

Also wenn ich Skyfay.ch oben oder unten eingebe kommt immer die Fehlermeldung die ich oben noch ergänzt habe.
Woran liegt das?

 

[Benares]

Zumindest für die Dauer der Erstellung müssen Port 80 und 443 im Router auf die DS weitergeleitet sein. Ist das der Fall?

 

[Skyfay]

Ja die Diskstation ist von port 80 zu 80 und 433 zu 433 offen...

 

[Benares]

443 meinst du. Ja, scheint aber so.
Mmh, weiß nicht. Was mir auffällt: Bei http://skyfayyy.synology.me (also Port 80) werde ich immer auf https://skyfayyy.synology.me:5000/ umgeleitet, was dann nicht funktioniert. http://skyfay.ch/ dagegen funktioniert. Evtl. liegt hier das Problem.
Ist die Webstation installiert?
Was ist unter Sytemsteuerung/Netzwerk/DSM-Einstellungen eingestellt?

 

[Skyfay]

Das würde ja heissen ich hab aktiviert dass er automatisch von Http auf Https geht...
Ich glaube aber ich hab das ausgestellt.
Habe die letzten tage oft getestet kann natürlich sein das das an gegenagen ist.

Ich möchte halt dass auf 443 dann die Webstation liegt.
Da dachte ich muss ich im Router 443 auf den internen 9008 legen...
Er geht jetzt aber auch so automatisch auf die Video Station.
Die Einstellungen kann ich dir nach dem Mittag schicken...

 

[Fusion]

80 auf 80 und 443 auf 443.
Wenn du 443 auf den Video Station Port leitest wie solle er dann woanders raus kommen?

 

[Skyfay]

Er soll ja auf die Video Station.
Wenn man Skyfay.ch eingibt möchte ich mit HTTPS eine Sichere Verbindung haben die mich auf die Video Station leitet...

 

[Skyfay]

(Die Video Station liegt auf dem Port hhtp: 9007 und https: 9008 wobei ich 9007 deaktiviere sobald es mit dem Zertifikat geklappt hat...

Ach ich habe bei der Video Station ja nen Port aktiviert und dort habe ich die Domain Skyfay.ch eingetragen.
Wenn ich die raus nehme funktioniert es gar nicht mit dem verbinden...
Dann muss ich halt den Port noch angeben denke ich...

 

[Skyfay]

@Benares @Fusion
Vielen Danke ich habe das Problem gefunden.
Ich bin auf ein anderen Thread gestossen der das selbe Problem hatte.

Bei der Domain Änderung habe ich die A-Records auf meine Externe Ip weitergeleitet.
Dabei gab es noch die AAAA-Records die auf die alte Ipv6 des Web-Hosting verwiesen haben.

Ich habe nun die AAAA-Records gelöscht und nun funktioniert es.

Danke viel mal für eure Hilfe!

 

[Fusion]

OK, gut.

Noch als Nachsatz. Solange du nur die Video Station so nutzen willst ist die Portumleitung 443 > 9xxx ja ok.
Wenn du mehr nutzen willst wäre eher die Nutzung von benutzerdefinierten Domains (Systemsteuerung > Anwendungsportal) angeraten. Diese wären dann alle per https und 443 erreichbar ala Video.skyfay.ch, andererDienst.skyfay.ch etc.

 

[Skyfay]

Das könnte ich dann ja z.b machen wenn ich meine Website auch noch Über das Nas hosten möchte?
Dann könnte ich z.b eine HTML Seite machen auf die man bei Skyfay.ch Kommt und dann aufwählen kann auf welchen Dienst man zugreifen will...

Dann nutze ich da z.b hinter einem Bild als Link „video.skyfay.ch“ oder so...

Weil beim Domain Host kann man ja auch noch benutzerdefinierte Domain machen.
Ich denke aber da besteht kein Unterschied?

 

[Fusion]

Beim Hoster muss man die einrichten, dass diese Domainnamen überhaupt im DNS auftauchen und auf deinen Anschluß zeigen.
Die andere Hälfte der Miete ist eben auf dem NAS zu bestimmen welcher Dienst auf welchen Hostnamen hört.
Erst im Zusammenspiel funktioniert das dann.

 

[Skyfay]

Ah deshalb hat das vorhin beim kurzzeitigen Test nicht funktioniert.
Danke das ist ne gute Information die ich sicherlich noch gebrauchen werde...

 

[Skyfay]

Ich bin zurück mit einer kurzen frage zu dem Thema.
Ich habe mir nun eine Website mit Wordpress erstellt und dass ich drauf komme musste ich ein .htaccess Datei erstellen, die die Domain skyfay.ch auf skyfay.ch/wordpress weiterleitet.

Nun weil es aber skyfay.ch/wordpress und nicht mehr skyfay.ch ist habe ich wieder keine sichere Verbindung.
Was kann ich da mchen?

 

[Fusion]

Die Verbindung ist schon sicher. Das ist unabhängig von allen /Pfaden
Problem sind anscheinend einige Elemente der WordPress Seite die nicht sicher eingebunden sind.

 

[Skyfay]

Okey und gibt es da einen Weg das zu ändern?

 

[Skyfay]

Kann das vielleicht daran liegen dass ich hier nur http habe?
Oder muss ich ein Zertifikat noch irgendwie in die Wordpress Website einbinden?

Edit: Okey daran liegt es nicht habe es geändert und es ist noch immer "unsicher".

 

[ralf.heil]

Du hast das "falsche" Zertifikat eingebunden.
Das Zertifikat muss die richtige URL enthalten.

Du brauchst also ein neues Tertifikat, bzw das welches du von deinem Hoster hast (wenn ich es von weiter oben richtig im Kopf hab) und musst es in die Synology einbinden.

Weiterhin empfiehlt es sich, die Pfade in der URL auszublenden. (Einstellung in wordpress)