Trotz Zertifikat kein https-Zugang

[Holger1974]

Ich habe gestern den Umzug von meiner DS116 auf die DS220+vollzogen. Alles läuft soweit, nur eines bereits mit Bauchschmerzen.

Kurze Info: ich habe eine Domain bei strato.de registriert und per DDNS auf meine Synology-Adresse weitergeleitet. Das Synology-Zertifikat erkennt dies auch,
rufe ich über meine synology-Domain (xxxx.synology.me) meine Seite ab, wird eine sichere Seite angezeigt.

Für die Domain (www.domainname.de ]Beispiel]) habe ich ein Zertifikat bei letsencrypt heruntergeladen. Aber irgendwie wird das nicht erkannt, die Verbindung über den Domainnamen wird als unsicher erkannt. Wer kann mir helfen - bei der Zertifikatsübersicht selbst wird die Seite als sicher angezeigt, nur oben im Browser heißt es "Verbindung nicht sicher".

 

[Fusion]

Wie sieht Systemsteuerung > Sicherheit > Zertifikate > Konfigurieren aus?
Welchen der dort gelisteten Dienste rufst du auf?
Ist diesem das Let's encrypt Zertifikat zugewiesen?

Wenn du keinen spezifischen Dienst aufrufst musst du dem Dienst 'Systemvoreinstellung' das Zertifikat zuweisen.

Hinterher wirst du dann für deine synology.me Adresse einen entsprechende Namensfehlermeldung bekommen... Es kann nur einen geben (ala Highlander).
Die Fehlermeldung bezieht sich meist auf einen falschen oder nicht vollständig korrekten Namen bei der Prüfung der aufgerufenen URL und dem Namen im Zertifikat.
Die Verbindung ist trotzdem verschlüsselt.

 

[NSFH]

In der Regel nutzen die meisten nur eine Subdomain um auf die Syno zuzugreifen.
Dazu müsste deine Syno name.meinedomain.de heissen
Diese Subdomain musst du auch bei Strato erstellen und mit der Weiterleitung versehen
Für genau diese Subdomain dann via LetsEncrypt das Cert beantragen.
Jetzt funktionioniert HTTPS.
synology.me ist dann obsolet.

 

[Holger1974]

Wie sieht Systemsteuerung > Sicherheit > Zertifikate > Konfigurieren aus?
Welchen der dort gelisteten Dienste rufst du auf?
Ist diesem das Let's encrypt Zertifikat zugewiesen? Ja

Wenn du keinen spezifischen Dienst aufrufst musst du dem Dienst 'Systemvoreinstellung' das Zertifikat zuweisen.

Hinterher wirst du dann für deine synology.me Adresse einen entsprechende Namensfehlermeldung bekommen... Es kann nur einen geben (ala Highlander).
Die Fehlermeldung bezieht sich meist auf einen falschen oder nicht vollständig korrekten Namen bei der Prüfung der aufgerufenen URL und dem Namen im Zertifikat. --> dann muss ich das mal prüfen
Die Verbindung ist trotzdem verschlüsselt.

 

[Holger1974]

Rätsel gelöst.. Statt http://domainname.de muss man http://www.domainname.de eingeben. Dann läufts.