Synology Drive - Zertifikatsfehler

[gnewmann]

Hallo *,

ich habe letztens Synology Drive erfolgreich eingerichtet und konnte ohne große Probleme auf meine festgelegten Daten (vom Internet aus) zugreifen.

Leider musste ich feststellen, dass (lediglich) beim Abspielen von Videos folgender Fehler erscheint:
Das Zertifikat für diesen Server ist ungültig.
Alle anderen Dateien können geöffnet werden.

Folglich habe ich einen externen Zugriff eingerichtet über *.synology.me und mir ein entsprechendes Zertifikat erstellen lassen und dieses als Standard- Zertifikat definiert, sowie dem Dienst: Drive zugeordnet.
In der Drive App gebe ich dann nicht mehr statt QuickConnectID o.g. URL *.synology.me an.
Nach genannter Konfiguration konnte ich innerhalb meines Netzwerks erfolgreich über die Drive App auf meinem Smartphone auf das Video zugreifen.
Aktuell habe ich trotz Port- Weiterleitung von 5000 (HTTP), 5001 (HTTPS), 6690 keine Möglichkeit den Dienst von außerhalb (Internet) zu nutzen -> andere Baustelle.. Tipps herzlich willkommen.

Meine Frage:

Was gibt es bezüglich der Konfiguration der Zertifikate zu beachten wenn man Drive über die QuickConnectID verwenden will? (Ich habe das Standard Zertifikat, das bereits auf dem NAS vorhanden war verwendet, sowie das von mir oben erstelle Zertifikat)

Warum kommt diese Fehlermeldung lediglich beim Abspielen des Videos?

Cheers

 

[Fusion]

Für Drive gibt es unter Sicherheit > Zertifikate > Konfigurieren ZWEI Einträge. Einmal das Web-Interface und einmal der Sync-Dienst (6690)

Wieso deine App, trotz offenem 5001, nicht per https Zugriff von außen bekommt, mehrere Möglichkeiten.
Nehme an du kommst auch nicht per Browser von extern auf https://meine.synology.me:5001?
Könnte z.B. am Internetanschluß liegen, Stichwort DS-Lite, oder ähnlich, dass du zwar per Relay (QuickConnect) kommst, aber nicht direkt.
Jedenfalls liegt das Problem ja zwischen Router, Provider, Ports, DNS,.. intern hast du es ja schon am Laufen.

Das Zertifikat bei QuickConnect liegt bei Synology auf den Servern/DNS, da hast du nichts mit zu tun, weil die Verbindung nicht direkt erfolgt im Relay-Betrieb.
Eventuell versucht er bei Video-Wiedergabe eine direktere Verbindung herzustellen und bekommt dabei eben Kontakt mit einem Server mit "unpassendem" Zertifikat.
Gute Frage wie man das am Besten findet (ich spiele nix per Drive etc ab, nur Datenzugriff). Vielleicht App / Web-Interface vergleichen was passiert ...

 

[gnewmann]

Danke für die Antwort Fusion.

Ich habe unter Sicherheit > Zertifikate > Konfigurieren folgendes zur Auswahl:
FTPS
Systemvoreinstellung
Drive

Auf allen 3 Einträgen liegt das Zertifikat *.synology.me

Korrekt, ich habe keine Zugriff auf https://meine.synology.me:5001.. habe die Ports (5001, 5000 + 6690) eingehend geöffnet.
Ich dachte mir schon dass QuickConnect ein eigenes Synology Zertifikat verwendet, umso stutziger werde ich bei genannter Fehlermeldung.

Das Abspielen der Videos verwende ich eigentlich nicht, dies ist mir jedoch beim Testen von QuickConnect aufgefallen. Vielleicht hat jemand noch einen Tipp?

Cheers