DS note verbindet nicht über https mit selbst erstellten Zertifikat

Status
Für weitere Antworten geschlossen.

thomas-1

Benutzer
Mitglied seit
15. Jun 2015
Beiträge
28
Punkte für Reaktionen
0
Punkte
1
Hallo,

ich habe eine Synology DS213j (DSM 6.2-23739 Update 1) und nutze DS note auf 2 Android-Geräten (Version 1.10.1-217 und 1.8.1-195).

DS note synchronisiert seit einiger Zeit nicht mehr, daher habe ich Verknüpfung aufgehoben und versucht die Verbindung neu zu erstellen.

Dabei bekomme ich immer Fehlermeldungen wegen dem selbst signierten Zertifikat in der Synology.
Man kann in den Anmelde-Einstellungen zwar einstellen, ob das Zertifikat geprüft werden soll, aber das hat keinen Einfluss. Es kommt immer die Fehlermeldung, welche man nur mit ok bestätigen kann.

Nun habe ich einen Port für http freigeschaltet. Siehe da, die Verbindung und Synchronisation funktioniert.
Das Problem liegt wohl nur darin, dass DS note auf Teufel komm raus das Zertifikat überprüfen will, auch wenn ich das deaktiviert habe.

Der letzte erfolgreiche Sync war am 4.7.
Am 5.7. habe ich DSM und Note Station (2.5.2-0853) aktualisiert.
Seit dem besteht das Problem.
Vorher war das nicht so, d.h. ich konnte mich mit demselben Zertifikat über https anmelden (Zertifikatsüberprüfung in DS note ausgeschaltet).

Für die Verbindung zur DiskStation trage ich bei Server 192.168.178.xx:port ein, d.h. ich nutze DS-Note zur Zeit nur im lokalen Netzwerk.

Hat jemand vielleicht ähnliche Probleme, oder einen Lösungsvorschlag?

Viele Grüße
Thomas
 

thomas-1

Benutzer
Mitglied seit
15. Jun 2015
Beiträge
28
Punkte für Reaktionen
0
Punkte
1
Ich antworte mir mal selbst, vielleicht hilft es ja noch jemandem:

Das Problem lag an den Sicherheitseinstellungen in DSM:

Systemsteuerung > Sicherheit > Erweitert > TLS- / SSL-Profilebene
Dort muss "Zwischenkompatibilität" eingestellt sein.

Ich meine mich zu erinnern, dass nach dem letzten DSM-Update ein Hinweis kam, diese Einstellung auf "Moderne Kompatibilität" zu setzen. In der Info unter dem kleinen "i" steht aber auch, dass man sich dadurch mit Android<6 aussperrt.
Wert lesen kann ist klar im Vorteil ;-)

Viele Grüße
Thomas
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat