Zertifkat für FQDN und IP

[CoRe]

Guten Abend,
ich habe heute mein eigenes Zertifikat für meine DS erstellt.
Habe beim erstellen anstatt der Domain (devcon-nas) die IP-Adresse angegeben.

Das Zertifikat habe ich mit mkcert.sh erstellt.

Wenn ich nun per IP auf die DS zugreife ist alles super.
Wenn ich allerdings per https://devcon-nas:5001/ aufs NAS zugreifen möchte, kommt wieder der Zertifikatsfehler "Dieser Verbindung wird nicht vertraut".

Kann ich irgendwie oder irgendwo ein zweites Zertifikat in der CA hinterlegen um auch den FQDN in der CA bekannt zu machen?

Danke für die Hilfe

Gruß
Sandro

 

[guiy2k]

Hallo,

schau mal im www.synology-wiki.de nach.. dort gibt es ne Anleitung, wie du Certs für eine eigene Domain generierst... du musst glaube ich das erstellte Cert bei dir in den Browser auch importieren.. dann vertraut er der Verbindung über den fqdn auch.... aber bitte genau durchlesen.. findet sich auf der wiki Seite...

 

[jahlives]

du kannst nur ein Cert pro Server haben. Normalerweise macht man Certs immer auf einen Hostnamen und nicht auf eine IP. Gerade bei dynamischen IPs wäre das Cert sonst nicht lange korrekt. Es gibt mehrere Anbieter, bei denen du gratis ein SSL Cert haben kannst. Bei http://www.startssl.com/ hättest du den Vorteil, dass die CA bereits in den Browser eingebaut sind. Also gibt es auch beim ersten Verbindungsaufbau eines neuen Clients keine Fehlermeldung