SSL Probleme mit Reverse Proxy

  • Ab sofort steht euch hier im Forum die neue Add-on Verwaltung zur Verfügung – eine zentrale Plattform für alles rund um Erweiterungen und Add-ons für den DSM.

    Damit haben wir einen Ort, an dem Lösungen von Nutzern mit der Community geteilt werden können. Über die Team Funktion können Projekte auch gemeinsam gepflegt werden.

    Was die Add-on Verwaltung kann und wie es funktioniert findet Ihr hier

    Hier geht es zu den Add-ons

rhombus

Benutzer
Registriert
08. Okt. 2024
Beiträge
2
Reaktionspunkte
0
Punkte
1
Hallo liebes Forum,

ich habe schon rauf und runter gesucht - ich hab leider nix passendes gefunden. Ich habe auf meiner Synology DS920+ (DSM 7.2.1) im Container Manager einige Wordpresscontainer. Diese sind über den Synology-eigenen Reverse Proxy per http erreichbar und nutzbar. Ich möchte die Instanzen nun gerne per https erreichbar machen. Dazu habe ich folgende Schritte durchgeführt:
  • Zertifikat erstellt (subdomain.example.de)
  • Proxy angepasst: Quellprotokoll auf HTTPS, Hostname bleibt bei subdomain.example.de, Quellport auf 443. Ziel bleibt gleich.
  • Websocket angelegt (Benutzerdefinierte Kopfzeile)
  • Zertifikat zugewiesen (Sicherheit -> Zertifikat -> Einstellungen)
Meines Verständnisses nach müsste hier der Reverse Proxy die SSL-Verbindung terminieren und das ganze für die Wordpress-Instanz unverändert per HTTP durchreichen. Ich bekomme nun allerdings die Fehlermeldung SSL_ERROR_RX_RECORD_TOO_LONG.

Hat jemand eine Idee?

Viele Grüße
rhombus

Edit: Der Wordpressserver liefert bei Verbindungsversuch über https nur "\x16\x03\x01\x02\x99\x01" 400 484 "-" "-". Eine Verbindung über HTTP (mit Portangabe) ist weiterhin möglich.
 
Kommt der Fehler mit jedem Browser oder nur mit Firefox? Mir ist so als ob das was mit Firefox zu tun hat.
 
Der konkrete Fehler kommt tatsächlich nur im Firefox - Chrome/Edge liefern ERR_SSL_PROTOCOL_ERROR.
 

Additional post fields

 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat