openvpn auf RT2600ac einrichten, scheitert an Zwischenzertifikats Anforderung!

[Mexx]

hi @lls

Ich will auf meinem neuen Router Synology RT2600ac openvpn einrichten, komme aber nicht weiter, es wird immer ein Zwischenzertifikat verlangt beim Einrichten von VPN!



Ich habe bereits in der Systemsteuerung mein Zertifikat für die Domain importiert, auch dort gibt es eine Zeile für Zwischenzertifikat, woher bekomme ich das?

 

[Mexx]

hat hier keiner einen Tipp ich suche schon den ganzen Tag nach einer Lösung!

 

[Tommi2day]

den ganzen Tag gesucht? Dann solltest Du mal die Suchstrategie überdenken.

Zwischenzertifikate beziehen sich immer auf den Aussteller des eigenen Zerifikats. Mit 20s Suche kommt man dann hier hin: https://letsencrypt.org/certificates/ wo das procedere beschrieben ist

 

[Mexx]

@Tommi2day

ja ich suche schon den ganzen Tag und habe echt null Ahnung, was ich da machen soll, ich versteh es einfach nicht und in Englisch schon gar nicht, sorry --> heisst mit der Seite fang ich ohne hilfe nichts an!

ps: selbst wenn ich die seite Übersetze und lese, werd ich nicht schlau draus, wo bekomme ich da mein Zwischenzertifikat her ?
ps: hab mir sogar schon die Routerkonfig zerschossen und musste ziemlich viel wieder einrichten, weil das Backup des Routers (er ist neu) schon 4 Tage alt war!

 

[Tommi2day]

Das ist nicht Dein ernst, oder?
auf Active "Let’s Encrypt Authority X3 (IdenTrust cross-signed)" klicken, den Inhalt als z.B. letsEcrypteIntermediate.pem speichern und die Datei dann hochladen.

 

[Mexx]

ich muss da wirklich nur den Inhalt raus kopieren und dan in der dritten Spalte hochladen ?





sorry und woher soll man das wissen, wenn man mit Zertifikaten noch nie was zu tun hatte ?

 

[Tommi2day]

genau so sollte es klappen.

Wenn man so etwas anfängt sollte man schon im eigenen Interesse wissen, was man sich da eigentlich einbaut. Bei Zertifikaten insbesondere, weil die ein Sicherheitsfeature sind. Wie Zertifikate funktionieren gibt es nun wirklich genug Informationen, auch in Deutsch

 

[Mexx]

genau so sollte es klappen.

Wenn man so etwas anfängt sollte man schon im eigenen Interesse wissen, was man sich da eigentlich einbaut.

Das sagt du so leicht, jeder hat einmal bei 0 angefangen, ich hatte vorher OpenVPN über DS und ohne eigenes Zertifikat und da wurde kein Zwischenzertifikat verlangt, daher wusste ich damit nichts anzufangen und auf all jenen Seiten wo ich war, wurde es entweder gar nicht behandelt oder kompliziert über commandline per Linux gelöst!

aber jetzt tut es ja, thx