SSL Zertifikat

[DonApple]

Hallo zusammen.

Vor 3 Tagen ging noch meine Video Station über HTTPS Auch im Heimnetzwerk.

Aber seit vorgestern bekomme ich ständig diese Fehler Meldung siehe Screenshot.


Ich hab eine DS 220+

Mit DSM 7.2

Vielen Dank für die Hilfe

 

[w00dcu11er]

Schau nach in deiner Systemeinstellung -> Sicherheit -> Zertifikat.
Was steht da dort? Abgelaufen? etc?

Sonst müsstest du kurz mal die Port 80 öffnen, damit die SSL-Aktualisierung vorgenommen wird.

 

[Benares]

Ich denke eher, dass das Zertifikat nicht für die IP gilt, sondern nur für den Namen. Aber wozu https im lokalen Netzwerk?

 

[DonApple]

Das Problem ist ich habe es getestet wenn ich über Quick Connect auf die ds video zugreifen dann geht es über https nicht. Nur per http

 

[DonApple]

Schau nach in deiner Systemeinstellung -> Sicherheit -> Zertifikat.
Was steht da dort? Abgelaufen? etc?

Sonst müsstest du kurz mal die Port 80 öffnen, damit die SSL-Aktualisierung vorgenommen wird.

 

[DonApple]

Port 80 ist offen.

 

[Benares]

Geh über den Namen donapple.synology.me anstatt der IP. Ich vermute, dass die Videostation das Zertikat nutzt, bei dem "Systemstandard" steht.
Zertifikate gelten immer nur für die Namen, die unter "Betreff Alternativer Name" aufgeführt sind.
Oder verzichte halt auf https lokal.

 

[DonApple]

Git ändert aber am Problem nicht wenn ich von unterwegs aus mit der App zugreifen will dort kann ich doch nicht sich http nutzen. Oder?!

 

[c0smo]

wenn ich über Quick Connect auf die ds video zugreifen

Dann ist es vermutlich abgelaufen und muss erneuert werden. Port 80 + 443 aufmachen und den Prozess manuell im Reiter "Sicherheit" anstoßen. LE Zertifikate laufen alle 3 Monate ab. Sie werden nur automatisch verlängert wenn die genannten Ports im Router immer offen sind und auf deine DS verweisen. Zudem muss die Firewall in der DS dementsprechend konfiguriert werden.

 

[Benares]

Im Screenshot sieht man aber, dass beide Zertifikate noch gültig sind. Synology-Zertifikate lassen sich auch ohne Portweiterleitung verlängern, obwohl dort steht, dass man eine Weiterleitung bräuchte.

 

[c0smo]

Habe ich übersehen

Bei mir lassen sich die Zertifikate nur mit offenen Ports aktualisieren. War seit 2016 zumindest bei mir noch nie anders.

 

[c0smo]

Gerade beide Adressen getestet. Kein Zertifikatsfehler. Lösche mal den Cache der App bzw installiere neu. Und versuche auch ausserhalb des WLANs darauf zuzugreifen.

 

[Benares]

Verlängerung von synology.me- und quickconnect.to-Zertifikaten geht bei mir auch ohne Portweiterleitung. Ich meine sogar, die verlängern sich sogar automatisch.

 

[c0smo]

Das kann sein. Ich meinte LE Zertifikate. Verwende nur diese.

 

[Benie]

Bei mir lassen sich die Zertifikate nur mit offenen Ports aktualisieren.

Doch, das geht bei mir schon lange so. Aber nur Synology und LE Zertifikate. Bei fremd Zertifikate müssen die Ports geöffnet sein.

 

[DonApple]

Dann ist es vermutlich abgelaufen und muss erneuert werden. Port 80 + 443 aufmachen und den Prozess manuell im Reiter "Sicherheit" anstoßen. LE Zertifikate laufen alle 3 Monate ab. Sie werden nur automatisch verlängert wenn die genannten Ports im Router immer offen sind und auf deine DS verweisen. Zudem muss die Firewall in der DS dementsprechend konfiguriert werden.

 

[c0smo]

Du gehst auf einen Text ein, den ich schon längst revidiert habe und durch andere Posts ergänzt wurde.

 

[DonApple]

Entschuldige mich nervt dieses Problem nur sehr

 

[DonApple]

ich Habe Gerade die DS Video Auf meinem iPhone neu installiert!

Aber es ändert sich nichts Außer Man Deaktiviert Zertifikats Überprüfung,

Aber Beim  TV wenn man https aktiv hat wird die Fehler Meldung Angezeigt.

Aber wenn man per http in die App geht ist keine Meldung zu Sehen

 

[c0smo]

Bitte führe mal auf, bei welchen Geräten, mit welcher Art (ip, quickconnect, Dyndns) du Probleme hast. Oben sieht man ein Handy, jetzt schreibst du TV.
Wie gesagt, das Zertifikat ist gültig, wenn man deine Adressen im Browser eingibt.

• Was wird bei dir im Browser angezeigt, wenn du mit der Domain zugreifen möchtest?
• Was passiert wenn du nicht im wlan bist?