Photo Station Photostation nach Umstellung "http automatisch zu https" weiterleiten nicht mehr erreichbar

[funbrake]

Hi zusammen,
ich habe eine DS920+ und dort in den Einstellungen der Photo Station versehentlich den Haken bei "http Verbindungen automatisch zu https weiterleiten" gesetzt.
Seit diesem Moment ist die Photostation nicht mehr erreichbar, weder unter

• http://192.168.178.100/photo noch unter
• https://192.168.178.100/photo

Der Browser (Opera) gibt mir jeweils folgendes zurück

Ihre Verbindung ist nicht privat​

Dieser Server konnte nicht beweisen, dass er 192.168.178.100 ist. Sein Sicherheitszertifikat wird vom Betriebssystem Ihres Computers als nicht vertrauenswürdig eingestuft. Mögliche Gründe sind eine fehlerhafte Konfiguration oder ein Angreifer, der Ihre Verbindung abfängt.​

NET::ERR_CERT_AUTHORITY_INVALID​

Meine Synology ist (zum Glück) noch unter http://192.168.178.100 zu erreichen. Hier habe ich auch keine Umstellungen von http auf https vorgenommen. Jedoch finde ich keine Möglichkeit, die Photstation zu erreichen.

Jemand ne Idee?
Ich habe bei meiner Recherche immer wieder was von "in der Fritzbox den Port 443 öffnen" etc gelesen, verstehe jedoch nicht wie man das tut bzw. ob das bei meinem Problem überhaupt hilfreich ist.
Kann ich die Photo Station nicht irgendwie "zurücksetzen"?

 

[funbrake]

Ich konnte mir zum Glück gerade selbst helfen.
Wenn ich über Microsoft Edge die Adresse aufrufe, bekomme ich ebenfalls eine Meldung, dass die Verbindung nicht sicher sei, allerdings lässt Edge die Option zu, dennoch die unsichere Seite zu besuchen. So konnte ich die Einstellung Rückgängig machen.

Jedoch verstehe ich noch nicht, warum genau dieser Fehler auftritt, wenn ich die Weiterleitung zu https aktiviere

 

[nageniil]

Nun ja, das steht ja auf dem Screenshot: das Zertifikat ist ungültig!
Für IP-Adressen, schon gar nicht im lokalen Netzwerk, gibt es auch keine Zertifikate, kann es nicht geben - nur für Domain-Namen!
Im internen Netz wäre eine https-Übertragung auch nicht notwendig, denn die Datenpakete verlassen ja Dein lokales Netz nicht.

 

[Kurt-oe1kyw]

Jemand ne Idee?

Unterhalb von deinem Opera Bild da sollte ein Text zum Anklicken vorhanden sein "Help me understand", dort draufklicken:


danach auf "Weiter zu "IP-Adresse" (unsicher)" anklicken und die Oberfläche wird dir als https Verbindung angezeigt.

Wegen 443, das ist der https Port für die Photostation und andere https Verbindungen auf der DS.
Der Port sollte also offen/zugänglich sein.

Erklärung:
http irgendwas hat am Ende : 80, aber das ist unsichtbar und hängt der Browser automatisch im Hintergrund an
https irgendwas hat am Ende : 443, ist ebenfalls unsichtbar und wird vom Browser automatisch angehängt.

Die Fehlermeldung bekommst du weil es für IP Adressen keine Zertifikate gibt sondern nur auf Namen.
Du rufst aber https auf aber mit der IP deiner DS, daher zeigt der Browser die Fehlermeldung korrekt an.

 

[synfor]

Es gibt durchaus Fälle, wo es unsicher nicht weiter geht. Bei deinem Screenshot mit net::err_cert_common_name_invalid geht's unsicher weiter wenn man will, im Falle von net::err_cert_authority_invalid anscheinend nicht.

 

[nageniil]

und bitte beachten (Post #4 von kurt-oe1kyw):
Für Datenverkehr im internen LAN/WLAN ist die Fritzbox-Firewall gar nicht zuständig, also bitte nicht deswegen den Port 443 auf der Fritzbox öffnen!