net::ERR_CERT_AUTHORITY_INVALID

[Ben2013]

Hallo,

Auf einem Synology NAS laufen verschiedene Webservices. Beim Zugriff der Webservices von einem Client wird die o.g Fehlermeldung angezeigt.

Die Zertifikate sind alle aktuell. Unter Sicherheit -> Zertifikat werden alle Zertifikate mit einem grünen Haken und einer Gültigen Restdauer mit mindestens 2 Monate angezeigt. Unter Einstellungen sind die Zertifikate den entsprechenden Webservices zugewiesen.

Ein Neustart des NAS-Systems hat keine Änderung gebracht.

Hat jemand eine Idee, wo da die Ursache sein könnte?

 

[Benares]

Unter Einstellungen sind die Zertifikate den entsprechenden Webservices zugewiesen.

Daran liegt es meistens. Schau dir einfach mal eine der Sites an und schau, was ihm da am Zertifikat nicht passt. Meist ist es ja der "Alternativer Name des Zertifikat-Inhabers" also der Name in URL.

 

[patrickn]

Der Fehler deutet eher darauf hin dass der Client letsencrypt nicht vertraut und den Aussteller nicht kennt bzw für ungültig hält

 

[Ben2013]

Der Fehler liegt daran, dass das Zertifikat aus der FritzBox gelesen wird.

Musste wegen eines Telefonie-Problems eine FritzBox als Router auf Werkseinstellungen zurücksetzen. Seit dem wird das Problem vorhanden sein. Der Port 443 zeigt auf eine FritzBox als Router, obwohl in der FritzBox ein Computer als Exposed-Host freigegeben wurde. Erst durch die Deaktivierung des Internetzugriffs der FritzBox hat sich das Problem gelöst.

 

[patrickn]

Ne, du hast in der DS schlicht das Flasche Zertifikat zugewiesen, z.B. bei "wiki"

Es wird das Synology Zertifikat genutzt, nicht das von letsencrypt

 

[Benares]

Ich denke, da müsstest du mal einen Screenshot zur Zertifikats-Fehlermeldung und den Eigenschaften des Zertifikats in Richtung "Alternative Name des Zertifikat-Inhabers" zeigen

 

[Ben2013]

Ne, du hast in der DS schlicht das Flasche Zertifikat zugewiesen, z.B. bei "wiki"

Die Domain wird nur zum Testen Bei Bedarf verwendet.

Wie ich schon geschrieben habe, lag das Problem im Router, der den Port 443 für sich beansprucht hat.