SSl Zertifikat / Strato

[Sycron85]

Hallo Liebe Synology gemeinde,

Ich bräuchte mal eure Hilfe. Ich habe eine Ds die auch mit über das Internet erreichbar ist über DNS mit einer TLD www.Wunschdirwas.de die Domaine habe ich mir bei Strato geholt.
das läuft alles sehr gut und soll auch so bleiben. Was ich gerne möcht ist ein SSL ZERTIFIKAT.
Gibt es die möglichkeit sich bei Strato ein SSL ZERTIFIKAT auszustellen zulassen?
wo würde das bei Strato gehn?
oder muss ich einen anderen Anbieter nehmen weil Strato keine Nas Server unerstütz. Welchen Dienst müsste könnt ihr mir empfehlen?
Was für dein brauche ich?

Ich weiß das sind viele fragen wenn mir einer helfen kann seit Ihr es.
Über eine antwort würde ich mich freuen.

Schöne Grüße

 

[NEWDS]

Ich denke du nutzt DynDNS bei Strato? Das Strato SSL Zertifikat kannst du in dem Fall nicht nutzen.

"Bitte beachten Sie: Für die Verwendung des STRATO SSL-Zertifikates dürfen keine DNS-Einstellungen, wie bspw. der A-Record oder DynDNS, gesetzt sein.
Auch bei einer externen Umleitung Ihrer Domain funktioniert das STRATO SSL Zertifikat nicht."
(https://www.strato.de/faq/article/2329/So-nutzen-Sie-STRATO-SSL.html)

Aber du kannst dir über die DSM Oberfläche ein Let's Encrypt Zertifikat erstellen lassen:
https://www.synology.com/de-de/knowledgebase/DSM/help/DSM/AdminCenter/connection_certificate

Port 80 muss während der Erstellung des Zertifikates geöffnet sein. Kann aber danach wieder geschlossen werden.

 

[rednag]

LE braucht für ACME den offenen Port 80.
Abgesehen davon muß ja auch für die Domain einer der beiden Ports (80, 443) offen sein.

 

[Matthieu]

Abgesehen davon muß ja auch für die Domain einer der beiden Ports (80, 443) offen sein.

Muss nicht. Nur weil man das Gerät unter einem DNS-Namen verfügbar macht, muss dort kein HTTP(S) seine Dienste anbieten. Wie würde sonst ein Mailserver funktionieren?

MfG Matthieu

 

[rednag]

Ich habe eine Ds die auch mit über das Internet erreichbar ist über DNS mit einer TLD www.Wunschdirwas.de die Domaine habe ich mir bei Strato geholt.

@Matthieu hat natürlich Recht. Geht auch ohne. Aber oben zitieren Satz habe ich so intepretiert, daß eine Domain über die DS läuft.

 

[Sycron85]

Halllooo

Danke für die schnelle Hilfe habe es geschafft mit Let's Encrypt Zertifikat.
Nur ausgehen Interesse würde das ganze auch mit einer Bezahlten SSL Zertifikat funktionieren? und was hätte man für Vorteile da durch?

danke nochmal für die schnelle Hilfe.
Wünsche euch einem schönen Feiertag noch.

Schöne Grüße

 

[Frogman]

...Nur ausgehen Interesse würde das ganze auch mit einer Bezahlten SSL Zertifikat funktionieren?

Ja.

...und was hätte man für Vorteile da durch?

Bspw. Wildcard-Zertifikate möglich (aktuell über den ACME-Client, den Synology in sein DMS einbaut, nicht möglich) und längere Laufzeiten ohne Zertifikatswechsel.