Zertifikat für Firefox

[Naichbindas]

Hallo

drehe hier gleich durch. Habe den aktuellsten Firefox.
Dazu habe ich mir die Videos angesehen von Idomix und verschiedene Quellen dazu belesen und es genau nach Anleitung durch geführt.
In der Fritzbox sind die Portweiterleitungen für IPv4, und IPv6 für HTTP und HTTPS aktiv.
Habe mir das Zertifikat von Let´s Encrypt erstellt und installiert.
Trotzdem sagt mein Firefox immer noch das es nicht sicher sei und das ein ungültiges Zertifikat sei.
Das ist die Meldung dazu:

192.168.178.100:5001 verwendet ein ungültiges Sicherheitszertifikat.
Das Zertifikat ist nur gültig für xxxxxx.synology.me.
Fehlercode: SSL_ERROR_BAD_CERT_DOMAIN

Daher muss ich halt in Firefox immer noch als Ausnahme hinzufügen.
Eigentlich sollte das ja nicht mehr so sein. Was mache ich da noch falsch.

danke

 

[reiki]

Vielleicht hilft der folgende Link aus diesem Forum weiter https://www.synology-forum.de/showthread.html?100510-Richtige-Installation-von-Let-s-Encrypt-Zertifikat

 

[Naichbindas]

Ok Danke ich denke das habe ich kappiert und wie es da steht geht es ja auch bei mir, wenn ich also über den Domainnamen gehe dann ist auch die Verbindung sicher und das Zertifikat funktioniert super, gehe ich aber über die IP Adress auf die Synology dann geht es halt nicht..
Mfg

 

[servilianus]

Das ist ganz einfach: Das let´s-encrypt zertifikat lässt sich doch nicht für eine (interne) IP-Adresse ausstellen, sondern nur für eine öffentliche Domain! Es ist genau nur für diese eine Domain gültig (bzw. kannst Du bei der Let´s-Encrypt-Zertifikatserstellung noch Aliase hinzfügen, bsp. www.meine_deomain.xyz).

Wenn Du im internen Netz per lokaler IP-Adresse zugreifst, hat das mit dem Lets-Encrypt-zertifikat nichts zu tun. Das sind zwei verschiedene Dinge.

Da musst Du entweder mit der Sicherheitswarnung leben (was aber auch nicht schlimm ist, schließlich weisst Du ja, dass die aufgerufene ip-Adresse = Deine Synology sicher ist), oder Du fügst die IP-Adresse eben als Ausnahme hinzu.

 

[Naichbindas]

danke aber wie gesagt das habe ich jetzt kapiert und habe es auch genau so geatan danke nochmal