Suchergebnisse

Ah und hier noch ein Link, welchen ich erhalten habe: https://community.letsencrypt.org/t/help-thread-for-dst-root-ca-x3-expiration-september-2021/149190

Habe kurz mit dem Syno-Support gechattet:

alles klar - habe ich gemacht. Da geht nicht viel, aber wenn ich mit dem Tool die Abfrage starte wird im tcpdump auch was getrackt. Aber ich glaube das ist Zufall und nicht die Anfrage des Tools...

Ok, hat funktioniert. Als ich die Zertifikatsabfrage gestartet habe ging das Ding ab wie weiss ich was.

Prüfe ich heute Abend mal; grundsätzlich scheint es aber ja zu funktionieren - sonst würde die Verlängerung der anderen Subdomains ja ebenfalls fehlschlagen oder? Sind allesamt Lets Encrypt Zertifikate. Via SSH kann ich den Befehl leider nicht ausführen (der Account ist admin-berechtigt) Die...

Spannend ist, dass die Zertifikatsverlängerung bei bestehenden Subdomains "yyy.xxx.ch" einwandfrei funktioniert. Nur ein komplett neues für die Hauptdomain zu lösen "xxx.ch" funktioniert nicht...dort kommt nach wie vor die Fehlermeldung.

Habe ein Portcheck gemacht mit einem benutzerfreundlichen Tool. Beide Ports sind offen, auf DS keine weitere Portbelegung von 443 und 80 gefunden - Problem nach wie vor da :/ da hilft mir auch Deine Aussage leider nicht weiter: "Ist alles gesagt."

Hmm aber wenn ich ja alles so gemacht habe wie ihr nun ausführt, sollte es klappen mit der Zertifikatserneuerung und das tut es nicht. Zum Thema gehört es für mich schon, weil ich ja das Zertifikat nicht erneuern kann :P Nehme das nicht übel ;) und ja, ich bin zwar ausgebildeter Informatiker...

Also ist meine Router Portweiterleitung falsch? Müsste demnach dort 80 zu 80 und nicht 80 zu 49200 sein? Habe auf der DS hier die Ports so eingetragen: und hier:

Danke Dir. Also Port 80 und 443 sind offen auf dem Router. Auf dem NAS ist die FW deaktiviert. Muss ich die öffnen und dann die Ports freigeben? Weil grundsätzlich wäre ja keine FW = keine Einschränkung (für mein Verständnis). Web Station habe ich nicht installiert.

Hallo Zusammen Habe wieder das gleiche (alte) Problem - bin mir nicht sicher ob es mit dem Zertifikatsproblem etwas zu tun hat? Auf jeden Fall sind die Dienste via URL wieder nicht mehr erreichbar :( Irgendwelche Ideen?

Danke für den Input - ich frage mich allerdings, weshalb das Zertifikat nicht erneuert werden kann. Konnte es zwischenzeitlich löschen aber auch hier wird bei dem Versuch ein neues zu erstellen eine Fehlermeldung bezüglich Port 80 abgeworfen. Firewall auf DS ist deaktiviert. Port am Router...

Danke für den Tipp. Hab leider kein Raspi ?

Uff nun geht es wieder nicht mehr. Also muss definitv irgendwas faul sein. Erhalte beim Aufrufen einer Subdomain einen Fehler. Bei den Subdomains scheinen die Zertifikate in Ordnung zu sein, aber die URLs funktionieren trotzdem nicht mehr.

Ich bin mir nicht sicher, aber meine Dienste sind wieder erreichbar, das Zertifikat wurde nicht erneuert. Wahrscheinlich hat A) nichts mit B) zu tun gehabt...lass mal die Ports auf dem Router so offen 80:49201 und 443:49201 und versuche in 1h nochmals das Zertifikat zu erneuern...habe die...

Hallo Zusammen Habe ein Problem. Habe eine DS218+ (DSM7) im Einsatz mit Docker, DynDNS, Lets Encrypt Zertifikaten und pro Docker Dienst eine Subdomain. Zudem habe ich für die Hauptdomain ebenfalls ein Zertifikat als Standard hinterlegt. Nun sind meine Dienste (wieder einmal?) nicht von aussen...

Ja richtig, das wollte ich nicht abstreiten ;)

Also die Docker Dienste sind von extern schon via URL erreichbar. Aber ja, hab keine fixen, öffentliche IP Adressen im Einsatz.

Also wirklich - Dort habe ich nur 443 und 80 offen gehabt und es funktionierte. Aber ja, jetzt ist alles gut. Port 443 und 80 habe ich zwischenzeitlich wieder geschlossen. Und es funktioniert weiterhin.

Habe es selber herausgefunden :D Der Port für das Syno musste auf dem Router noch geforwardert werden. Das war bei der FB irgendwie nicht nötig. Komisch...