SSL- Zertifikat iPhone

[Devil6666]

Hallo zusammen!
Ich habe in Docker erfolgreich Vaultwarden Server zum laufen gebracht.
Wenn ich mich am iPhone per Bitwarden App einloggen möchte kommt eine Fehlermeldung wegen dem fehlenden Zertifikat!
Wie ich ein Zertifikat aufs iPhone bekomme und installiere weiß ich aber wie und wo erstelle ich das passende?
Habt ihr eine Anleitung für „Dumme“?
Ich wäre über eure Hilfe sehr dankbar!

 

[mj084]

Auf dem iPhone machst du gar nix mit dem Zertifikat...

Du installierst entweder auf dem Vaultwarde Server ein gültiges oder nutzt einen ReverseProxy

 

[Benie]

Das Zertifikat musst Du nicht auf dem Iphone erstellen.
In der Systemsteuerung der DS unter Sicherheit Zertifikate musst Du das Erstellen. Am besten erstellst Du Dir gleich ein Wildcard Zertifikat.

 

[Devil6666]

Danke! Ich dachte ich brauch das auf dem iPhone.
Gibts da eine Anleitung dafür?

 

[Benie]

https://kb.synology.com/de-de/DSM/t...tificate_signing_request_on_your_Synology_NAS

https://kb.synology.com/de-de/DSM/t...heit > Zertifikat.,und klicken Sie auf Weiter.

https://m.youtube.com/watch?v=nFevBibMlaA

 

[Devil6666]

Das nächste Problem! Warum zeigt Vaultwarden unter Diagnostics die falsche Zeit an?

 

[Ulfhednir]

Vermutlich weil du die Zeitzone in deiner ENV nicht definiert hast
https://vaultwarden.discourse.group/t/setting-timezone/1333/8

 

[Devil6666]

Und wie komme ich da hin?
Lg.

 

[w00dcu11er]

Kommt drauf an, wie und womit du das installiert hast?
Im Prinzip im Docker entsprechende Einträge stoppen, bearbeiten und neustarten. Ob dort oder z.B. im Portainer (deployed) ist hier nicht ersichtlich.

 

[Devil6666]

Normal über Docker Installiert.

 

[Devil6666]

Das habe ich unter Umgebungsvariablen hinzugefügt. Richtig?

 

[Devil6666]

Ich verzweifle bald! Via Safari und Windows Edge komme ich in den Tresor aber nicht Mit den Apps! Wo ist denn da bitte der Fehler?

 

[w00dcu11er]

Mit deinen mageren Angaben ist es bisschen schwierig.

Am besten mal die App deinstallieren und neu konfiguieren.
Gibst du beim Anmelden "selfhosted" an? Mit welcher Adresse denn genau? Reverse Proxy entsprechend konfiguiert? Port ist dort welche? etc.?
(Hier die Annahme: du hast es intern mit den internen IPs versucht und es klappt - da das Zertifikat im Spiel ist, versuchst du also von "außerhalb" - daher die Fragen oben)

 

[Devil6666]

Löschen der App und den Vaultwarden Server habe ich schon alles versucht! Mit den internen ip‘s funktioniert es auch aber nur über die Browser nicht über die App‘s. Weder mit Windows App noch mit iPhone App!
Ja ich habe Selfhosted angegeben mit der Adresse https://192.168.0.xxx:8123
Von außerhalb hab ich es nicht versucht da ich das nicht benötige und alles über VPN erledige.
Ich habe nur ein Zertifikat von Synology erstellen lassen.
Ich wollte eigentlich weg von meiner „Zettelwirtschaft“ aber das es so kompliziert wird hätte ich nicht gedacht vor allem wenn man eine Hürde geschafft hat und dann schon wieder vor der nächsten steht.
Ich hoffe die Infos und das Bild hilft weiter.
Lg

 

[plang.pl]

Um's kurz zu machen: Vaultwarden braucht zwingend ein gültiges Zertifikat für die Domain, mit der es aufgerufen wird. Alles andere ist nicht vorgesehen und schränkt den Funktionsumfung / die Nutzbarkeit deutlich ein
Also mit Zugriff über die IP-Adresse wirst du das niemals vernüntig ans Laufen kriegen.
Am einfachsten DDNS Adresse in der Systemsteuerung über synology.me oder dergleichen anlegen. Dann Wildcard Zertifikat abholen über die Systemsteuerung (sollte eigentlich automatisch passieren). Dann noch einen Reverse Proxy konfigurieren und nur noch mit der DDNS Adresse zugreifen

 

[Devil6666]

Danke sowas in der Richtung habe ich schon gelesen. Dann werde ich das morgen mal probieren!
Müssen eigentlich dann die Routerports 443,80 offen sein wenn ich nur LAN intern drauf zugreife?

 

[plang.pl]

Kommt auf deinen Router an. Wenn du aber eh nicht von extern zugreifen willst, kannst du dem DDNS auch gleich sagen, er soll direkt auf die interne IP des NAS zeigen. So schaut das dann aus: https://www.synology-forum.de/threads/ddns-intern-nutzen.127599/

 

[Devil6666]

Super Danke!!

 

[Devil6666]

kannst du dem DDNS auch gleich sagen, er soll direkt auf die interne IP des NAS zeigen.

Der Tip war genau Richtig!! Ich komme jetzt per Browser UND mit den dazugehörigen APPs in den Tresor!
Vielen Dank ihr seid die Besten!
Noch eine Frage: Wenn ich das Zertifikat mal erneuere, muss ich dann Den Port 80,443 Kurzfristig öffnen am Router (Unifi Gateway Max) damit Synology das erneuern kann?
Lg.

 

[*kw*]

@Devil6666 : suche mal nach acme.sh, damit brauchst du keine Ports öffnen, das Script erneuert automatisch