LE-Zertfikat nicht vertrauenswürdig

[peterbms]

Hallo zusammen,

ich habe schon stundenlang die sehr vielen Beiträge zum Thema "Verbindung nicht vertrauenswürdig" durchsucht und komme einfach nicht auf eine Lösung meines Problems:

Ich bekomme immer den Hinweis auf eine "nícht vertrauenswürdige Verbindung", wenn ich mich per Browser oder Android App bei meiner DS anmelde. Ich kann das umgehen, indem ich das "Risiko akzeptiere" und mich trotzdem anmelde. Ich weiß auch, dass das normal ist, wenn ich mich über die die IP-Adresse anmelde. Aber es ist genau so, wenn ich mich über DDNS (https://xyz.synology.me:5001) anmelde. Wie gesagt, ich kann damit leben, aber ich lade öfters Leute ein, Fotos über den generierten Link hochzuladen. Die bekommen dann auch immer die gleiche Warnung und entscheiden sich dann eben oft, wegen des Risikos der ungesicherten Übertragung nichts hochzuladen.

Meine Konfiguration:
DS220+, DSM 7.3.2-86009 Update 3
Ich habe (hoffe es zumindest) ein Let's Encrypt- Zertifikat als Standard installiert, das ich gerade noch einmal aktualisiert habe (siehe Screenshots).

Ich weiß nicht mehr, wo ich noch suchen soll.
Vielleicht kann mir einer helfen

Viele Grüße
Peter

 

[synfor]

Das wird wohl daran liegen, dass da das bei Systemstandard hinterlegte Zertifikat benutzt wird. Das ist bei dir das selbst signierte Synology-Zertifikat.

 

[synfor]

Wobei das ihm eigentlich spätestens beim Erstellen der Ausnahme hätte auffallen müssen, wenn er nicht einfach nur die Ausnahme erlaubt hat ohne das Zertifikat in Augenschein zu nehmen.

 

[peterbms]

Danke für die schnelle Antwort - aber leider verstehe ich nur Banhnhof. Das mag daran liegen, dass ich das ganze System der Zertifikatserstellung nicht verstehe.

Das wird wohl daran liegen, dass da das bei Systemstandard hinterlegte Zertifikat benutzt wird. Das ist bei dir das selbst signierte Synology-Zertifikat.

Das Standardzertifikat ist kein selbst signiertes Synology-Zertifikat sondern ein über die Oberfläche erstelltes (und heute noch einmal erneuertes) Zertifikat von Let's Encrypt. Das hoffe ich zumindest, denn so habe ich es bei Erstellung angegeben. Unter "Bearbeiten" steht für dieses Zertifikat auch als Aussteller "R12" also LE.

Vielleicht habe ich auch "Standardzertifikat" und "Systemstandard" verwechselt?!?
Jedenfalls war das LE-Zertifakt (das erste in meiner Liste) als "Standardzertifikat" eingerichtet; das Synology-Zertifikat (das dritte meiner Liste) hatte "für Systemstandard" eingetragen. Also habe ich dieses Zertifikat gelöscht - und schon Hoffnung geschöpft, denn der Webserver wurde neu gestartet. Aber dennoch hat sich nichts geändert (auch Browserdaten löschen und kpl. neu starten hat nichts gebracht).

?!?!

Wobei das ihm eigentlich spätestens beim Erstellen der Ausnahme hätte auffallen müssen, wenn er nicht einfach nur die Ausnahme erlaubt hat ohne das Zertifikat in Augenschein zu nehmen.

Ich weiß überhaupt nicht, was "Erstellen der Ausnahme" bedeutet. Ich vermute, dass man für bestimmte URLs festlegen kann, dass die Prüfung automatisch umgangen wird, statt jedesmal manuell per "erweitert" den Zugriff "trotz Risiko" zu erlauben. Diese Einstellung habe ich aber in Chrome (noch) nicht gefunden.
Überhaupt scheint das Problem an Chrome zu liegen (dort habe ich übrigens "Erweitertes Safe Browsing" eingestellt), denn unter Firefox tritt das Problem nicht auf.

?!?!?

 

[ottosykora]

was passiert wenn du in deinem Bild als Standard nicht Synology (selfsigned) wählst sondern deinen ...synology.me , also LE ?

 

[ottosykora]

was "Erstellen der Ausnahme" bedeutet. I

ja so ist es, man kann einfach dem Browser mitteilen dass man dem Zertifikat vertraut auch wenn es nicht von einer anerkannten Zertifizierungsstelle beglaubigt ist

 

[synfor]

Da kann man doch gar nichts verwechseln da es nur Systemstandard gibt. Das Löschen des Synology-Zertifikats bringt erwartungsgemäß keine Änderung. Du musst schon dein LE-Zertifikat bei Systemstandard auswählen. Dazu ist es aber gar nicht nötig, das Synology-Zertifikat zu löschen. Das bekommst du übrigens nur dann wieder, wenn du alle Zertifikate zurücksetzt. Es sei denn du hast es vorher exportiert.

Die Ausnahme hast du im Browser mit "Risiko akzeptiere" erstellt und wenn du dir die Einzelheiten vom Zertifikat anzeigen lässt, siehst du auch, um welches Zertifikat es da geht.

 

[Ronny1978]

@peterbms : Wie bereits @synfor gesagt hat: Im Screenshot von 10:56 Uhr beim Systemstandard einfach von Synology zum Zertifikat xxxx.symology.me wechseln und schon sollte es gehen.

 

[luddi]

Das was ich hier interpretiere müsste doch genau so sein was @synfor bereits erwähnt hat.

dass da das bei Systemstandard hinterlegte Zertifikat benutzt wird. Das ist bei dir das selbst signierte Synology-Zertifikat.

Müsste man nicht einfach hier bei Systemstandart auf das xxx.synology.me Zertifikat umstellen?
Denn wenn man DSM verwendet wird doch das Zertifikat welches bei Systemstandard definiert ist verwendet oder nicht?