Startssl und Firefox. Fehlercode: sec_error_unknown_issuer. Wie geht es doch?

[Jogabaer]

Hi,

da ich ebenfalls mit diesem Problem zu kämpfen hatte, möchte ich kurz meine Erkenntnisse schildern:
Ich versuche die httpd-ssl.conf-sys wie in der Anleitung http://forum.synology.com/enu/viewtopic.php?f=36&t=21704 beschrieben zu ändern, um die Zertifikate der Zertifizierungsstellen von StartSSL.com mitzuliefern.
Dabei gibt es jedoch ein Problem: Die Zeile SSLCertificateChainFile wird jedesmal nach dem Neustart des Webservers wieder zurückgesetzt.

Bei der httpd-ssl.conf-user passiert das nicht, aber ich will nicht meine private Website mit dem Zertifikat absichern, sondern die DSM-Webseiten (Audio, File etc).

Also, nach langem hin und her viel mir auf, dass ich die Zwischenzertifizierungsstelle ja auch beim Assi eingeben kann. Das stand so nicht in der Anleitung und da das optional ist, habe ich das Feld immer einfach übergangen. Vielleicht gibt es das ja auch erst seit DSM 4.
Wenn man an der Stelle also das entsprechende Zertifikat auswählt und anschl. noch den Pfad zum Zertifikat der Root-CA wie beschrieben in die httpd-ssl.conf-sys einfügt, funktioniert es!

Gruß

PS: DS-212j DSM4.0

 

[utzocker]

habe den selben Fehler, kann nicht mehr unter Firefox 12 mit einer https Verbindung auf den DSM zugreifen, selber Fehler (Fehlercode: sec_error_reused_issuer_and_serial) über http geht ohne Probleme.
Dazu kommt, das er sich seit dem Firefox 12 Update automatisch ohne Anmeldedaten im DSM einloggt, hat jemand auch diese Probleme in kombination mit dem https error?