Let´s encrypt Zertifikat und Synology´s Port 80-Freischaltforderung!

[Andy+]

Hoster

Ich habe Strato mit eigener Domain, jedoch keine eigene bzw. feste IP.

 

[Benares]

Bei Strato funktioniert acme.sh leider nicht optimal, da die keine DNS-API für die automatische Eintragung der TXT-Records für den DNS-Challenge anbieten. Deshalb hab ich vor einiger Zeit von Strato zu netcup gewechselt.

 

[alexhell]

Mit Strato müsstest du mit dem Alias Mode arbeiten, also müsstest mindestens einen weiteren Anbieter haben.
Ich weiß nicht was du alles bei Strato nutzt. Du könntest ansonsten entweder die Domain umziehen zu einem anderen Anbieter oder die Nameserver z.B. von Cloudflare nutzen. Dann würdest du alle Records bei Cloudflare verwalten und Cloudflare funktioniert super mit acme.sh

 

[Andy+]

Einen Teil meiner DNS-Adressen, für die ich Zertifikate habe, sind auch bei spDNS. Das ist bei der DS, die im Hintergrund steht und um die es auch geht, die Mehrheit.

Vielleicht habe ich da noch einen Knoten irgendwo.

Mir fehlt gerade noch die Vorstellung, wie das Routing des Port 80 und 443 in den "Vordergrund" mit dem Nginx-Proxy-Manager funktionieren soll. Dieser macht auf ersten Blick nichts anderes, wie der integrierte Reverse-Proxy des DSM. Und wo würde der Nginx-Proxy-Manager installiert werden? Gedanklich muss doch die Anforderung des DSM bei der Aktualisierung der Zertifikate so geroutet werden, wie wenn die DS tatsächlich am Port 80 hängen würde, aber das schaff ich doch mit einem Reverse-Proxy nicht, dieser reagiert auf Anforderungen aus der umgekehrten Richtung, oder geht das mit dem Nginx-Proxy-Manager anders?

Tatsächlich habe ich diese Back-DS an meiner FB mit einer Portweiterleitung mit xx <-> 80 und xxx <-> 443 und ist so gesehen über Umwege erreichbar.

 

[plang.pl]

Den NGINX kannst du auf dem NAS in Docker installieren. Der übernimmt dann quasi die Aufgaben des Reverse Proxy der DS (der übrigens auch auf NGINX basiert). Die Anfragen gehen dann alle an den NGINX und der leitet weiter. Somit wäre der Reverse Proxy auch die einzige Anwendung, die ein gültiges Zertifikat braucht. Läuft bei mir genau so. Nur das der RP bei mir auf Proxmox läuft und nicht auf der DS.

 

[Andy+]

Was muss ich an Back-DS deaktivieren, dass ich dafür den Port 80 und 443 frei bekomme, die Webstation?

 

[plang.pl]

Die Webstation und den Reverse Proxy. Idealerweise den Container im Host Netzwerk laufen lassen

 

[Andy+]

Beim Host, meiner Produktiv-DS, kann ich das dann leider nicht machen, da ich dort beides brauch, bei der Back-DS würde das schon eher gehen.

 

[plang.pl]

Theoretisch würde das ja auch in einem vDSM oder noch besser, in einem schlanken Linux-Server gehen