Zertifikatsfrage: StartSSL, dyndns und CNAME

[cantor]

Hallo zusammen,

meine DS ist unter "irgendwas.dyndns.org" erreichbar. Ich möchte auf die DS mittels https und ohne Zertifikatsfehler zugreifen können. Dazu muß ich mir ein Zertifikat, z.B. bei StartSSL beantragen und auf die DS hochladen. Soweit - sogut.

Ich verfüge über eine Domain "meinedomain.tld". Diese Domain hat zunächst nichts mit meiner DS bzw. der Adresse "irgendwas.dyndns.org" zu tun. Wenn ich mir eine Subdomain "subdomain.meinedomain.tld" einrichte und für diese Subdomain einen CNAME Eintrag auf "irgendwas.dyndns.org" vornehme, funktioniert das dann mit den Zertifikaten ohne Fehlermeldung, oder habe ich bei meinen Recherchen - sorry, aber alles was mit EDV zu tun hat, gehört leider nicht zu meinen Kernkompetenzen ;-) - etwas übersehen?

Wichtig wäre auch, ob der Aufruf von "https://irgendwas.dyndns.org" direkt erfolgen kann, oder nur mittels "https://"subdomain.meinedomain.tld".

Und im Anschluß noch eine zweite Frage:
Könnte ich ein solches Zertifikat statt auf die DS auch in den Router importieren?

Gruß cantor

 

[jahlives]

ich bin mir nicht sicher was passiert wenn du ein Cert hast, das auf einen CNAME lautet. Ich vermute mal es dürfte vom Browser abhängig sein, ob ein Fehler ausgespuckt wird oder ned. Denn wenn das Cert auf deine dyndns lautet und der User aber sub.deinedomain.tld angibt, dann passen imho die Hostnamen im Cert kaum und die Browser sollten eigentlich ausrufen. Du müsstest es mal mit verschiedenen Browsern probieren.
Nein auf der Router bringt ein SSL Cert nichts, ausser du hast auf dem Router auch den Webserver oder einen Proxy. SSL ist eine End-zu-End verschlüsselte Verbindung d.h. direkt zwischen Client und Server (in dem Fall deine DS und nicht der Router)

 

[cantor]

ich bin mir nicht sicher was passiert wenn du ein Cert hast, das auf einen CNAME lautet. Ich vermute mal es dürfte vom Browser abhängig sein, ob ein Fehler ausgespuckt wird oder ned. Denn wenn das Cert auf deine dyndns lautet und der User aber sub.deinedomain.tld angibt, dann passen imho die Hostnamen im Cert kaum und die Browser sollten eigentlich ausrufen. Du müsstest es mal mit verschiedenen Browsern probieren.

Jetzt bin ich irritiert. Das Zertifikat müßte doch zunächst einmal auf "subdomain.meinedomain.tld" und nicht auf dyndns lauten, da ich es ja für meinedomain.tld beantrage (nur dort habe ich ja Zugriff auf die entsprechenden Mailadressen).
Vermutlich muß ich wirklich erst einmal rumprobieren, welche Auswirkungen das beim Aufruf mittels https hat.
Wie lange dauert es eigentlich, bis ein CNAME Eintrag wirksam ist - 12 Stunden oder länger?

Nein auf der Router bringt ein SSL Cert nichts, ausser du hast auf dem Router auch den Webserver oder einen Proxy. SSL ist eine End-zu-End verschlüsselte Verbindung d.h. direkt zwischen Client und Server (in dem Fall deine DS und nicht der Router)

O.k. - da habe ich einen Denkfehler gemacht.

 

[ubuntulinux]

Wenn du die Syno über den CNAME aufrufst, muss das Cert auf den CNAME ausgestellt sein. Sonst gibts einen Error. Was für ein Host oder eine IP dahinter steckt, ist egal.

 

[HarryMe]

Ich habe genau dieselbe Frage:

Ich müsste das Zertifikat also auf meine CNAME Adresse ausfüllen lassen. Muss ich das Zertifikat dann trotzdem in der Syno importieren oder dann bei meinem Webspace Provider, der auch den CNAME verwaltet?

Danke!