DSM 6.x und darunter Serverzertifikat

[Hafer]

Wenn ich mit Chrome auf meine DS zugreife, dann bekomme ich folgendes:



Das ist alles kein Problem, aber lästig, deshalb möchte ich es loswerden. Export des Serverzertifikats der DS und Import in Chrome hat mal garnix geändert. Als Zertifikatsnoob bin ich damit allerding schon am Ende meines Wissens.
Was kann ich tun?

Dank & Gruß
Hafer

 

[frankyst72]

hier die Antwort auf all Deine Fragen https://www.youtube.com/watch?v=fIJqppzwZC0

Genau so funktionierts. Hab's selber so gemacht.

Dank an iDomiX !!! (wann gibts mal wieder Videos? )

 

[Hafer]

Danke für die Info!

Beim ersten Durchschauen habe ich in Erinnerung, gehört zu haben, die domain müsse einem gehören und das wäre bei dyndns nicht der Fall (dann käme das alles für mich nicht in Frage). Andererseits sprach er davon, dass die Beispieldomain von dyndns käme. Wat nu?

Gruß Hafer

 

[Frogman]

Tja, da geht das ein wenig durcheinander in dem Video - iDomix spricht bei 1:14 von einer "DynDNS-Domain" im Menü der DS, obwohl es sich um eine eigene (Sub-)Domain handelt.
Wie Du Dich richtig erinnerst, geht das Ganze nur über eine eigene Domain (bzw. genauer eine Subdomain davon, die man bei StartSSL benötigt). Die DynDNS-Domain benötigt man zusätzlich, weil der Provider in der Regel alle 24h Deine IP erneuert - daher trägt man die DynDNS als CNAME-Record in den DNS-Einstellungen der (Sub-)Domain ein, so dass man bei Eingabe der eigenen (Sub-)Domain auf der jeweilig aktuellen IP landet.

 

[Hafer]

Danke Frogman, dann ist das erstmal nix für mich.

Gruß Hafer

 

[heavy]

Hallo Frogman liebst du Cname, so oft wie du es immer verwenden willst? Ich kann bei meinem Anbieter den Dyndns zugang jeder beliebigen domain/subdomain die mir gehört zuordnen oder auch kommulieren sprich alle meine domains die ich dort registriert habe zeigen über den einen aktuallisierungs vorgang einer domain auf mich, ich habe sogar bei meinem aktuellen paket drei dyndns zugänge damit kännte ich realisieren dass www.Nachname.de bei mir landet mit der Hauptseite der Familie incl MailServer. Aber www.Schwester.Nachname.de oder www.eltern.Nachname.de eben dann bei den jeweiligen und so denke ich ist es auch bei dem Video von IDomix gemeint. Was aber richtig ist, ist dass einem die Domain gehören muss.

 

[Frogman]

Hallo Frogman liebst du Cname, so oft wie du es immer verwenden willst? Ich kann bei meinem Anbieter den Dyndns zugang jeder beliebigen domain/subdomain die mir gehört zuordnen oder auch kommulieren....

Warum sollte es hier um etwas gehen, was ich "liebe" oder "verwenden will"? Bei weitem nicht jeder Anbieter bietet das an, was Du beschreibst. Einen CNAME-Eintrag kannst Du dagegen für eine Subdomain praktisch immer anlegen.
Abgesehen davon geht es in dieser Diskussion darum überhaupt nicht, sondern - wie Du ja selbst erkannt hast - um die Notwendigkeit einer eigenen Domain.

 

[frankyst72]

also meine Domain bei bei do.de kostet gerade mal ca. 3,50 € im JAHR...wenn das nichts ist... es ist zumindest nicht viel mehr als nichts

 

[heavy]

habe mir gerade mal den Anbieter angeschaut also der Preis für eine de domain ist wirklich unschlagbar (als dyndns), wenn dass der Jahrespreis ist, da zahl ich mehr. Was mich ein bisschen stört sind nur die 5 subdomains, da habe ich "undendlich" wie sieht es denn mit einem Mail-Relay server aus?

 

[frankyst72]

wie sieht es denn mit einem Mail-Relay server aus?

ich muss gestehen, keine Ahnung ^^

 

[bastians]

Haben sie nicht. (Außer man kauft noch ein zusätzliches Webspace-Paket. Ich weiß aber nicht, ob man das mit der eigenen Domain/Mailserver verknüpfen kann).

Das ist der Grund warum ich mittelfristig meine Domain da wegziehe. Oder hat jemand ne Idee wie man sonst die eigenen Mails los wird, wenn man eine dynamische IP (von 1&1) hat?

ciao
Bastian

 

[heavy]

Bei 1und1 habe ich auch keine Möglichkeit gefunden, da ich da auch noch eine Domain liegen habe. Auch kenne ich derzeit nur meinen Anbieter der alles was ich brauche/will anbietet. Es gibt zwar noch einen zweiten der mir mal genannt wurde der einen Relaysever anbietet aber er beschränkt dann schon wieder die dns möglichkeiten und subdomains.

 

[Hafer]

Ich habe noch Verständnisschwierigkeiten zum Thema dynamische IP beim Anbieter DO.de

Wie kann ich die (wechselnde) IP bei einer bei do.de registrierten (sub)domain aktualisieren?

Gruß Hafer

 

[Hafer]

oops, da steht's ja ...

Die DynDNS-Domain benötigt man zusätzlich, weil der Provider in der Regel alle 24h Deine IP erneuert - daher trägt man die DynDNS als CNAME-Record in den DNS-Einstellungen der (Sub-)Domain ein, so dass man bei Eingabe der eigenen (Sub-)Domain auf der jeweilig aktuellen IP landet.

Gruß Hafer

 

[Hafer]

hier die Antwort auf all Deine Fragen https://www.youtube.com/watch?v=fIJqppzwZC0

So, nach einigen Umwegen hat's nach diesem Schema funktioniert. Bin gespannt, wie in einem Jahr die Verlängerung der Zertifikate klappt.

Habe übrigens gleich zwei Subdomains damit beglückt und hierfür zwecks dynamischer IP-Aktualisierung auch zwei CNAME-Einträge vorgenommen - bisher keine Probleme.

Gruß Hafer

 

[JudgeDredd]

Bin gespannt, wie in einem Jahr die Verlängerung der Zertifikate klappt.

Zertifikate können nicht verlängert werden. Du installierst dann einfach ein neues.

 

[nephilim]

Hallo,

ich habe das gleiche Problem. Meine Browser monieren auch mein Zertifikat.

Ich habe eine eigene Domain und habe mir dort eine Subdomain eingerichtet. Ich lasse von dieser Subdomain mittels re-direct auf "meineds.myds.me" umleiten. Bei StartSSL habe ich mir ein Zertifikat für meine Subdomain geholt und auf der Synology eingebunden.



Das geschwärzte Feld verbirgt die Adresse der Subdomain meiner eigenen Domain.

Chrome spricht, dass das Serverzertifikat nicht mit der URL übereinstimmt. Ich verstehe das, nur weiß ich nicht, wie ich das abstelle. Was mache ich falsch?

Über Eure Hilfe wäre ich echt dankbar.

Liebe Grüße
//nephilim

 

[heavy]

Was steht denn schlussendlich in der adressleiste deines Browsers?

 

[nephilim]

> https://meineds.myds.me:5001/webman/index.cgi < ist das Ziel der Weiterleitung von meiner Subdomain.

 

[Hafer]

Und das ist die Adresse, auf die das Zertifikat ausgestellt ist?

EDIT: Du sagst "ist das Ziel der Weiterleitung von meiner Subdomain". Ist meineds.myds.me ein DDNS?
Dann müsste es nach meinen (wenigen) Erfahrungen umgekehrt sein, d.h. deine subdomain bekommt die IP von meineds.myds.me (z.B: durch CNAME Eintrag).