OpenVPN: beim Einrichten wird Zwischenzertifikat verlangt

[Fons11]

Hallo,

ich wolltegerade auf meiner DS716 den OpenVPN Server einrichten, doch sobald ich auf "Übernehmen" klicker wird ein Zwischenzertifikat verlangt?
Die Meldung sieht folgendermaßen aus:


Hat jemand eine Ahnung was das ist? So einer Meldung hatte ich noch nie beim Einrichten ds OpenVPN Servers auf einer Diskstation.

Vielen Dank
Matthias

 

[tproko]

Überprüfe mal in den Systemeinstellungen die vorhandenen Zertifikate.

Ich bin mir gerade nicht mehr 100% sicher, wie der genaue Ablauf war.
Aber soweit ich mich erinnern kann, muss es mindestens ein Zertifikat geben in den Systemeinstellungen und dieses muss für VPN freigegeben werden (per Hakerl oder so ähnlich).
Ist bei mir leider schon etwas länger her, habe aber auch ein eigenes Zertifikat hinterlegt und dieses dann für den VPN Server "angehakertl".

 

[Fons11]

Hallo tproko

Vielen Dank das war es.
Ich habe neben dem Standard-Synology Zertifikat auch ein eigenes CA Zertifikat hinterlegt und das war für den VPN Server eingerichtet. Scheinbar war das aber nicht für den OpenVPN Server geeignet. Jetzt habe ich für VPN auf das Synology Zertifikat umgestellt und es funktioniert.

 

[tproko]

Interessant.
Ich habe auch mein eigenes CA hinterlegt, das klappt bei mir.
Einfach über die Einstellungen erzeugt (self signed, kein GoDaddy etc. )

 

[Fons11]

Bei mir ist es ein Comodo PositiveSSL Zertifikat. Evtl. ist das für den Zweck nicht das richtige?!

 

[linuxdep]

ich denke es ist ein Problem, wenn du ein Zwischenzertifikat erstellt hast wie ich, dein Zertifikat aber als eins Importiert hast. (Ca+Zwischenzertifikat) Damit scheit openVPN nicht klar zu kommen.
Erstellt man sich für VPN auf der Box selber eins, dann gibt es da wohl nur CA+Zertifikat