Https Verbindung ist nicht sicher.

[Skyfay]

Ich hab als zweite Ip skyfay.ch drinnen.
Weil als erste geht das bei mir nie mit Lets Encrypt da steht immer es muss eine von Synology sein.
Ich kann auch nicht z.b als zweite *.sykfay.ch ich musste für video.skyfay.ch auch ein neues erstellen.

Wo kann ich das in Wordpress deaktivieren mit der URL?

 

[Benares]

@ralf.heil
Ich glaube nicht, dass es daran liegt. Moderne Browser schauen nur noch auf die Alternat Names und da ist skyfay.ch mit dabei.
Edge mault auch nicht, nur Chrome und Firefox. Bei Firefox ist die Meldung etwas aussagekräftiger und besagt, dass es an gemischten Inhalten liegen würde (von Fusion schon erwähnt)

 

[Skyfay]

Nur ist die Frage wie ich das jetzt hinkriege...

 

[Benares]

Google mal nach "wordpress https", da gibt es viele Tipps.

 

[Skyfay]

Ja hab ich schon gesehen.
Aber eigentlich passt da alles weil ich hab überall Https...

 

[ralf.heil]

Beim oberflächlichen Überfliegen des Seitenquelltextes sind mir gleich 2 Stellen aufgefallen die http-Verbindungen benutzen.
Bin kein Experte und kann nicht sagen, ob es genau daran liegt.

 

[Fusion]

Von DS Seite ist denke OK.

Jetzt musst halt schauen, dass auch WordPress intern alle Inhalte per https ausliefert und nicht auf http links verweist.

 

[Skyfay]

Beim oberflächlichen Überfliegen des Seitenquelltextes sind mir gleich 2 Stellen aufgefallen die http-Verbindungen benutzen.
Bin kein Experte und kann nicht sagen, ob es genau daran liegt.

Anhang anzeigen 53881

Hmm da kenne ich mich halt auch noch nicht aus...
Da muss ich wohl mal googeln und Glück haben dass ich das richtige finde

 

[ralf.heil]

@Benares Jetzt wird auch ein anderes Zertifikat ausgeliefert.
Zu dem Zeitpunkt war das nur für skyfayy.synology.me (oder so ähnlich) ausgestellt...

 

[Benares]

Auf was es ausgestellt ist, ist egal. Nur die Alternate Names zählen

 

[Skyfay]

Ich frage mich halt was ich noch anpassen muss..
Die Website ist auf https, die Dsm leitet ja auch automatisch auf https weiter...

.htaccess Habe ich ja eine erstellt um von skyfay.ch auf skyfay.ch/wordpress weiterzuleiten.
Aber ich denke da muss ich muss ich das in dieser Anleitung beschriebene mit Https nich einfügen da sie ja eben schon auf https läuft oder?

https://www.google.ch/amp/s/www.int...ss-https-so-website-sicher-1182683.html?amp=1

 

[Benares]

Ich kenne Wordpress nicht, aber muss doch irgendeine Einstellung sein. Irgendwo müssen die " http://10.70.10.6/wordpress " im Seitenquelltext doch herkommen. Was ist denn 10.70.10.6? Die interne Adresse der DS?

 

[TeXniXo]

1) Systemeinstellungen - Sicherheit - Zertifikat: Dort hinzufügen und via LE Zertifikat deine E-Mailadresse, mit der du dich beim Hosting einloggst bzw. angemeldet bist, dort hinterlegen. Dann in Alias-Feld weitere Domains eingeben, die du ggf. benötigen würdest (wordpress.domain.ch etc.).

2) in Webstation auf vHost gehen. Dort evtl. domain.ch/wordpress auf domain.ch "umbiegen" (nur wenn du so willst?)

3) Wieder zurück zum Zertifikat-Fenster, dort das entsprechende Zertifikat anklicken und oben auf "Konfiguieren" gehen. Dann siehst du "domain.ch"-Eintrag. Dort dann das neu hinterlegte Zertfikat auswählen und speichern.

 

[Skyfay]

Die Regel ha mit dem .ht

2) in Webstation auf vHost gehen. Dort evtl. domain.ch/wordpress auf domain.ch "umbiegen" (nur wenn du so willst?)

Das ging bei mir ja leider irgendwie nicht...
Ich habe es jetzt aber geschafft.
Ich musste ein Plugin installieren zum Suchen und ersetzen.
Dann konnte ich nach meiner Ip auf der es vorhin lief "http://10.70.10.6" suchen und durch "https://skyfay.ch" ersetzen.
Jetzt ist die Verbindung bei mir sicher.

 

[TeXniXo]

Jetzt ist die Verbindung bei mir sicher.

Bei mir auch:


Nur ob du es willst, dass es /wordpress dort bleibt? Ist aber eher ein first-world-problem

 

[Skyfay]

Naja zu gerne würde ich es weg haben...
Aber ich hatte da eben Probleme weil die die mit dem Virtuellen Host nicht einbinden konnte.
Das problem hatten auch andere ich weiss jetzt nicht ob das an Synology liegt oder ob ich es nochmal probieren sollte?

Ich habe es ja auch nur mit der eigenen .htaccess weiterleitung geschaft dass es überhaupt von aussen funktioniert..

 

[Skyfay]

Mir ist noch was komisches aufgefallen.

Wenn ich öffentlich video.skyfay.ch eingebe komme ich auf meine Video Station.
Wenn ich das ganze am Handy mache im App funkioniert es nicht.
Wenn ich einen Minecraft Server Hoste und den Port weiterleite komme ich so auch nicht drauf.

Es scheint so als wäre die jetzt nur noch für Online Dinge und die Diskstation.

Wenn ich eine Free xxxx.ddns.net Domain nutze die auch auf mein Ip verweisst funktioniert es bei beiden also Minecraft und auf dem Handy die App...

 

[Fusion]

In der DS video app musst du vermutlich video.skyfay.ch:443 eingeben, weil er sonst im Hintergrund automatisch 5001 oder 9008 probiert.

Wenn du Video.skyfay.ch als benutzerdefinierte Domain irgendwo im DSM eingetragen hast antwortet nur noch dieser dort hinterlegte Dienst auf die Anfrage.

Ist also vermutlich nicht komisch, sondern ein Resultat der im DSM an verschiedenen Stellen getroffenen Einstellungen.

 

[Skyfay]

Wenn du Video.skyfay.ch als benutzerdefinierte Domain irgendwo im DSM eingetragen hast antwortet nur noch dieser dort hinterlegte Dienst auf die Anfrage.

Ja mir video.skyfay.ch:443 geht es.
Ist das technisch möglich ohne die 443 ?
Weil den Port kann ich ja nicht über den Router auf den 9008 Port leiten den brauche ich ja für die Website.
Ich dachte wenn man ne benutzerdefinierte hat geht das automatisch...

 

[TeXniXo]

Es ist auch zu beachten, dass einige DS-Apps schon relativ alt sind, die eben durch :443 o.ä. noch zu nutzen sind. Die neueren wie Drive usw. benötigen den Portzusatz nicht. Ich gehe davon aus, dass es mit DSM 7 auch die Apps (v.a. DS File und DS Finder) relauncht werden.