WebDAV nutzt SSL Zertifikat nicht über DDNS

[mrcrossii]

Hallo zusammen.

Ich habe ein DS124 und nutze den synology.me Dienst für den Zugriff.

Ich habe das Problem, dass beim direkten Aufruf über den Browser mit https://*********.synology.me:5006 mein SSL Zertifikat nicht erkannt wird, welches ich über LetsEncrypt abgerufen habe.

Laut der Systemeinstellungen von Synology gilt diese Zertifikat aber für WebDAV




Wenn ich normal https://****.synology.me:6543/ aufrufe, also die Webplattform (ich habe den Port geändert) wird das Zertifikat erkannt.

Ein Browserneustart und eine Erneuerung des Zertifikats haben auch nicht geholfen

Auch in einem anderen Brwoser (Firefox) wird das Zertfikat nicht erkannt.

Weiß jemand eine Lösung?

 

[ottosykora]

Und wie verhält es sich wenn du es wirklich mit Webdav aufrufst? Also einem Webdav Client?

 

[mrcrossii]

Und wie verhält es sich wenn du es wirklich mit Webdav aufrufst? Also einem Webdav Client?

Okay, ich habe den Fehler gefunden.

Ich habe 2 Netzlaufwerke in meinem Heimnetzwerk und habe eigentlich gedacht, dass ich bei einem der beiden den WebDAV port geändert hätte, aber entweder habe ich es vergessen oder habe es nicht gespeichert, ich habe jetzt die Port Änderungen durchgeführt und jetzt erreiche ich das Netzlaufwerk auch ohne Probleme

Ich kann zwar immer noch nicht vom Browser darauf zugreifen, aber von meinem backup tool funktioniert es jetzt und das ist alles was zählt.

 

[synfor]

Auch wenn dein Problem schon teilweise gelöst ist, was genau heißt, das Zertifikat wurde nicht erkannt? Abgesehen davon, Browser sind keine WebDAV-Clients. Bei den 2 Netzlaufwerken und der vergessenen Portänderung blicke ich auch noch nicht richtig durch. Was genau funktioniert denn mit dem Browser immer noch nicht?

 

[mrcrossii]

Auch wenn dein Problem schon teilweise gelöst ist, was genau heißt, das Zertifikat wurde nicht erkannt? Abgesehen davon, Browser sind keine WebDAV-Clients. Bei den 2 Netzlaufwerken und der vergessenen Portänderung blicke ich auch noch nicht richtig durch. Was genau funktioniert denn mit dem Browser immer noch nicht?

Ich vermute folgendes:

Wenn ich über den Hostname mein Synology Netzlaufwerk aufrufe, wird ja die öffentliche IP-Adresse aufgelöst und das Ding verbindet sich über die öffentliche IP-Adresse und den Port mit dem WEBDAV.

Wenn ich jetzt 2 Netzlaufwerke im selben Heimnetz habe, haben die logischerweise dieselbe öffentliche IP und wenn du dann auch noch bei beiden Servern denselben WEBDAV port hast, kommt der Client wahrscheinlich durcheinander.

Ich vermute, dass er sich mit meinem 2 Netzlaufwerk verbinden wollte, welches noch kein aktives SSL-Zertifikat hat, weil ich es nicht eingerichtet habe und daher die Meldung kam. Nachdem ich den Port auf dem zweiten netzlaufwerk geändert habe, hat die Route das richtige netzlaufwerk anhand der öffentlichen IP gefunden und konnte sich auch mit dem richtigen netzlaufwerk verbinden und hat das SSL Zertifikat erkannt.

Ich habe nämlich dann mal spaßeshalber mir den Aussteller des unsicheren Zertifikats angeguckt und da stand UGREEN, also mein 2. Netzlaufwerk

 

[synfor]

Warum sagst du nicht gleich, dass du dich mit 2 WebDAV-Servern verbindest? Dass also jedes Netzlaufwerk auf einen anderen WebDAV-Server zeigt? Warum im lokalen Netzwerk überhaupt WebDAV?

Was genau im Browser jetzt immer noch nicht funktioniert, ist immer noch offen. Zumindest sollte der nicht mehr über das Zertifikat meckern, wenn du auf den WebDAV-Server der DS124 zugreifst.

 

[ottosykora]

kann zwar immer noch nicht vom Browser darauf zugreifen,

das ganz normal. Browser ist kein Webdav Client und darum geht so was nicht

 

[patrickn]

WebDAV funktioniert i.d.R. auch im Browser, halt ohne Dateien hochladen zu können.

 

[Benares]

Und wie sieht so eine URL aus?
Ich hab bei mir einen Reverse-Proxy für webdav.meinedomain.de:443 eingerichtet, der auf https://localhost:5006 zeigt. Ein gültiges LE-Zertifikat habe ich auch.

Rufe ich https://webdav.meinedomain.de auf, kommt auch eine Anmeldung und das Zertifikat ist gültig, aber dann kommt "Not Found". Muss da noch irgendwas dahinter?
https://webdav.meinedomain.de/photo oder https://webdav.meinedomain.de/volume1/photo geht auch nicht.

Eine WebDav-Verbindung im Explorer dorthin funktioniert aber, Ziel ist \\ds1522@SSL@5006\DavWWWRoot. Vielleicht dieses DavWWWRoot auch in der URL dahinter? Nein funktioniert auch nicht

 

[ottosykora]

früher auch ftp im Browser funktioniert, das ist auch over

Webdav im Browser, ja wenn der Webdav Server eine Webseite zur Verfügung stellt, dann sicher

 

[synfor]

Das muss keine Webseite sein, eine beliebige Datei reicht. Ist dann eben im Zweifel ein Download.