SSL Zertifikat - Einbindung in die Synology

[Veraut]

Hallo,

irgendwie scheint bei mir das SSL Zertifikat falsch eingebunden zu sein, da ich beim Verbinden mit dem EmailClient folgende Nachricht erhalte:
"Ungültiges Zertifikat - Der Server verwendet ein ungültiges Zertifikat"...

Von meinem Provider habe ich eine "private.key" und eine "public.crt" Datei erhalten.
Ich habe nun auf der Synology die private.key Datei unter "Privater Schlüssel" geladen und die Datei public.crt ins "Zertfikat" geladen.
Das Zwischenzertifikat habe ich leer gelassen.

Ist das korrekt ? Habe ich da etwas falsch gemacht?

Herzlichen Dank für Hilfe
LG
Patrick

 

[Fusion]

Was wird denn detailliert als ungültig bemängelt?

 

[Veraut]

 

[Fusion]

Intermediate besorgen und mit dem Zertifikat installieren.
https://support.globalsign.com/ca-c...rtificates/alphassl-intermediate-certificates

 

[Veraut]

Du meinst dieses Alpha Zertifikat als Zwischenzertifikat auf der Syno installieren ?

 

[Fusion]

Ja, das G2.
Die Kette ist ja, wenn man sich das Zertifikat von www.example.com mal anschaut, z.B. im Firefox:
GlobalSign Root CA
AlphaSSL CA - SHA256 - G2
dein Domain-Zertifikat

Je nachdem welche Clients mit welchen vorinstallierten CA unterwegs sind ...
ist die Zertifikatskette auf deinem email Client anscheinend unterbrochen und kann nicht überprüft werden.
Das kann jetzt eben daran liegen, dass der Client zwar die Root CA kennt, aber vom Server nur das Domain-Zertifikat geliefert bekommt (weil du kein Intermediate installiert hast).
Wenn du das nachholst bekommt der Client vom email Server Zertifikat und Intermediate und kann mit Kenntnis der Root CA die ganze Kette prüfen.

Edit:
Zudem ist dein MX Eintrag von example.com auf mail.example.com und der spuckt ein Wordl4you Zertifikat aus.
Schaust mal hier https://ssl-tools.net/mailservers

 

[Veraut]

wenn ich das G2 als Zwischenzertifikat angebe, dann erhalte ich den Fehler

 

[Fusion]

oder zum selber testen:
https://www.andysblog.de/ssl-zertifikate-von-web-und-mailservern-ueberpruefen

Ist das crt im Texteditor als Klartext lesbar?
Wahrscheinlich nur von DER nach PEM wandeln.
https://www.hasslinger.com/index.php/en/blog/ssl-zertifikate-mit-openssl-konvertieren.

Und ob es das R1 oder das R3 ist für deine Domain weiß ich grad auch nicht.

 

[Veraut]

crt ist im editor lesbar

 

[Fusion]

Zum öffnen auf jeden Fall, die Frage was er anzeigt. BIN/DER ist nicht PEM, also dürfte normal kein --- BEGINN-CERTIFICATE --- etc im "Klartext" da steht. Das braucht die Synology aber zum Import wie sie auch in dem Hinweis im Import Fenster angibt.

 

[Veraut]

private Key im editor:

-----BEGIN PRIVATE KEY-----
MIIEvgIBADA..........
-----END PRIVATE KEY-----

public key im editor:

-----BEGIN CERTIFICATE-----
MIIGNT.......
-----END CERTIFICATE-----

 

[Fusion]

Es geht doch um das Zwischenzertifikat, ob das lesbar ist....
Vermutlich eben nicht, wenn ich es bei mir runter lade jedenfalls. Deshalb der Hinweis auf die Konvertierung DER > PEM.

 

[Veraut]

genommen hat er das Zertifikat ;-) auf der Syno und Fehlermeldung kam keine.
ob es nun funkt oder nicht, weiß ich noch nicht.

Das Alpha Zertifikat ist im Editor lesbar.