über https auf Synology mittels eigens erstelltem Zertifikat

[buexxxi]

Hallo Freunde,

ich komme irgendwie nicht weiter... Was habe ich gemacht:
1.) Mac Terminal ausgeführt und folgende Anleitung Schritt für Schritt durchgegangen: http://www.synology-wiki.de/index.php/Generierung_eines_eigenen_SSL-Zertifikats
2.) Nach dem Neustart der Syno das Zerti exportiert in Win7 ausgeführt (alle 3) und auch alle 3 in Firefox unter Einstellungen/Erweiterungen/Zertifikate impoertiert.

Immernoch habe ich das Prob, dass beim Chrome das https vor der adresszeile rot durchgestrichen ist und als nicht vertrauenswürdig angezeigt wird. hier ein bild:

auch komisch ist, dass ich nicht auf die Syno zugreifen kann wenn ich ganz normal eintippe "meineds.myds.me" was ohne https immer ging, auch nicht wenn ich https://meineds.myds.me" eintippe auch nicht wenn ich eintippe "http://meineds.myds.me:5000" ... NUR wenn ich mit Chrome eintippe "https://meineds.myds.me:5001" NUR dann leitet er mich weiter zu DS und ich kann drauf zugreifen. Hier wie gesagt erscheint das oben abgebildete bild mit https rot durchgestrichen.

Ich habe das ganze eben noch am macbook getestet. auch hier klappt es mit keiner anderen Kombination außer mit "https://meineds.myds.me:5001". Unter mac mit chrome ist es genau wie auf dem screenshot, be safari sieht es vernünftig aus (da kam eine meldung und ich habe eingestellt diesem zertifikat immer vertrauen). Firefox am mac öffnet die seite gar nicht, auch nicht mit :5001... er sagt "Zertifikatstyp ist für diese Anwendung nicht genehmigt."...

Was ich erreichen möchte ist, dass ich beim eintippen von "meineds.myds.me" über die verschlüsselte https weiterleitung zu meinem login der Syno gelange und zwar für jeden Benutzer von jedem Computer unter jedem Betriebssystem mit jedem Inet-browser. ist das iwie machbar?

Gruß buexxxi

 

[jahlives]

1. mit dieser Anleitung wird diese Warnung immer kommen, weil dabei keine vertrauenswürdige Zert-Stelle verwendet wird.
2. wenn du schon deine dyndns URL rausnimmst, dann würde ich das überall machen ;-) In der Fehlermeldung steht noch deine Domain

 

[buexxxi]

hahah grad auch gesehen. sry. Okay gut, waren jetzt 2 nette kommentare, aber ohne weiteren lösungsansatz oder hilfestellungen.
wäre nett wenn du mir vllt. doch noch n anderen tip gibst

ich werd mal schnell die DynDNS verstecken ^^

 

[Frogman]

Den Hinweis hast Du doch bekommen - solange Du ein eigenes(!) Zertifikat erstellst, wird das nicht als vertrauenswürdig angezeigt, Du musst schon einen Dienst wie bspw. StartSSL bemühen (findest Du aber mit einer Suche nach SSL-Zertifikat sicherlich reichlich hier im Forum), dessen RootCA-Zertifikat in den Browsern verankert ist. Und dass Du mit der Konfiguration der DS Anfragen über http auf https umleiten kannst, wirst Du wohl schon wissen - Hinweise dazu findest Du auch im Handbuch.

 

[buexxxi]

Ja das habe ich auch alles gelesen in einem anderen HowTo. Ich war gestern Abend bereits auf StartSSL aber die wollen eine Domain haben bei der Erstellung. Ich habe aber keine. Welcher Domainanbieter bietet sich denn nur für diesen einen Zweck an? Reicht da ein Standard ding von 1&1 für 99 cent ? oder gar ein kostenloser service von russia.deinemutter.arg ( ) ?

 

[Frogman]

Tja, das hat schon seinen guten Grund, dass man eine Domain sein eigen nennen muss, um dafür ein SSL-Zertifikat ausstellen zu lassen - das wär ja sonst allererste Sahne, wenn ich mir mal eben auf die Schnelle eines für frogman.nsa.com besorgen könnte... Alle wesentlichen Infos (auch zu der notwendigen Domain) findest Du jedenfalls, wenn Du die oben erwähnte Suche angehst.