Probleme mit Zertifikat von Let's Encrypt

[petelocke]

Hallo,

ich habe ein Problem mit meinem Zertifikat von Let’s Encrypt.

Das Zertifikat wurde direkt im DSM erzeugt und als Standard hinterlegt. Das vorinstallierte Synology-Zertifikat habe ich gelöscht.

Das Zertifikat ist auf petelocke.dynalias.org registriert. Diese Domain ist bei meinem DynDNS hinterlegt und zeigt auf meine externe IP-Adresse.

Rufe ich nun ***.dynalias.org/dokuwiki aus meinem internen Netz (z.B. WLAN) auf, dann bekomme ich in allen Browsern, die ich ausprobiert habe (Firefox, Safari, Chrome), den Fehlercode SEC_ERROR_UNKNOWN_ISSUER angezeigt und die Seite wird nicht geöffnet.

Versuche ich es mit meiner internen IP-Adresse in der URL, habe ich keine Probleme. Ebenso habe ich keine Probleme, wenn ich von extern komme.

Gleichzeitig zeigt mir der DSM an, dass mein Zertifikat erfolgreich angelegt und bis 3.4.2017 gültig ist.

Gibt es eine Konfiguration, mit der ich beim Aufruf von ***.dynalias.org/dokuwiki sowohl von intern als auch von extern keine Probleme habe?

Viele Grüße
Peter

 

[Fusion]

Das Zertifikat ist in Ordnung. Probier einfach mal den Aufruf mit https:// vorne anstehend. Hab ich gerade von außen getestet.
Ohne https ist es eben unverschlüsselt auf http.
Wieso du intern einen Fehler siehst weiß ich gerade nicht.

 

[Frogman]

...
Das Zertifikat ist auf xxx.dynalias.org registriert. Diese Domain ist bei meinem DynDNS hinterlegt und zeigt auf meine externe IP-Adresse.

Und als gutgemeinter Rat: Du solltest schleunigst die DDNS-Domain im Text unkenntlich machen, sonst wirst Du bzw. Deine DS eine Menge Spaß mit irgendwelchen Pappnasen haben...
Auch die externe Erreichbarkeit des Wiki auf einem unverschlüsselten Port 80 ist überaus bedenklich! Hier solltest Du bei der Konfiguration nacharbeiten...