Subdomain Zertifikat mehrere Einträge

[giss69]

Hallo,

ich benutze DDNS Service von Synology (mydomain.synology.com) mit ein paar zusätzlichen Subdomains (xx.mydomain.synology.com). Seit kurzem habe ich bei einer Subdomain(bw.mydomain.synology.com) mehrere Einträge bei SSL Zertifikateinstellungen.
Nur ein Eintrag ist richtig die anderen sind tot. Wie kann ich diese "ghost" Einträge entfernen?

Danke im Voraus
Viele Grüße

 

[stulpinger]

DSM 7.x

Systemsteuerung -> Zertifikat
Zertifikat auswählen
Auf Aktion klicken -> löschen

 

[Benares]

Mir ist nicht ganz klar, was man da in der Liste links sieht. Evtl. sind es Reverse-Proxy-Einstellungen, die über Systemsteuerung, Anmeldeportal verwaltet werden. Nur die Auswahl in der Combo-Box rechts sind Zertifikate.

 

[giss69]

@stulpinger​

wenn ich Zertifikat lösche, löst es mein Problem nicht.
Wenn ich dann ein neues Zertifikat einfüge kommen diese Einträge wieder.

 

[giss69]

@Benares
es ist Menü bei Zertifikateintellungen. Ich habe diese Ghost Einträge nur da.
Diese Subdomain wird auch über Reverse-Proxy-Einstellungen gesteuert, aber da wird auch eine andere Subdomain gesteuert ohne doppelte Einträge.

 

[Benares]

Ich weiß schon, welches Menü das ist. Die Frage ist, worüber die Liste "Dienste" links betankt wird. Bei mir finde ich da, neben den ganzen eingebauten "Diensten", auch die im Anmeldeportal definierten Reverse-Proxies.
Im Screenshot sieht man das nicht. Steht da immer das gleiche? Wenn ja, wie oft? Ist es einer deiner Reverse-Proxies? Wenn ja, würde ich den mal löschen und neu konfigurieren.

 

[giss69]

@Benares
ich habe das Bild aktualisiert. Einträge von 1 bis 7 zeigen die selbe Subdomain.
Löschen diese Subdomain bei Reverse-Proxies löst das Problem nicht.

 

[Benares]

Auch wenn du bw... beim Reverse-Proxy im Anmeldeportal löschst, tauchen die 7 Einträge weiterhin auf?
Komisch - hab ich keine Idee dazu.

 

[giss69]

@Benares
genau, das Löschen im Reverse-Proxy im Anmeldeportal hat keine Auswirkung

 

[Benares]

und wenn du den wieder anlegst, sind es vermutlich 8? .
Ich tippe da auf irgendein Konfi-Kuddelmuddel in den dahinter steckenden ASCII-Files. Ich müsste mir die Struktur dahinter aber auch erst mal ansehen.

Edit: Forsch mal etwas im Bereich /usr/syno/etc/certificate/_archive, z.B. die SERVICES-Datei dort.

 

[giss69]

und wenn du den wieder anlegst, sind es vermutlich 8? .

nein, es bleibt bei 7?

Edit: Forsch mal etwas im Bereich /usr/syno/etc/certificate/_archive, z.B. die SERVICES-Datei dort.

ja in SERVICES-Datei stehen sie alle 7. Bringt es was die da zu löschen? wenn ja welche sind denn die alten?

 

[Benares]

Du, das weiß ich nicht, so tief bin ich da noch nicht vorgedrungen. Lösch mal die 7, dann leg bw... neu an.
Scheinbar steht auch in der INFO-Datei was dazu drin, lösch ggf. die 7 dort auch.

Ich vermute mal, dass die etwas kryptischen Unterverzeichnisse dort die Zertifikate enthalten (stimmt die Anzahl?), in der SERVICES stehen die Dienste und in der INFO die Rangierung zwischen Diensten und Zertifikaten. Ist aber nur geraten.

 

[giss69]

danke!
werde morgen probieren und berichten!

wo kann man Anzahl der Zertifikaten sehen? ich habe zwei einen von Synology und der andere von Let's? ich habe den ungültigen Einträgen einen Syno Zertifikat zugewiesen.

 

[giss69]

@Benares

Das Löschen von doppelten Einträgen in SERVICES und INFO hat geholfen! Jetzt wird alles richtig angezeigt. Ich habe bereits seit einem Monat erfolglos im Internet nach einer Lösung gesucht. Du bist mein Held!?
Vielen Dank noch ein Mal!