DS Video App - Zertifikat ungültig

Grosi · 29. Nov 2012

Hallo Zusammen

Ich habe die DS video App auf meinem iPhone 4S installiert. Wenn ich mich mit meinem Hostnamen über das WLAN-Homenetzwerk oder 3G anmelde, kann ich keine Videos abspielen. Ich kann sämtliche Sammlungen betrachten, sobald ich aber ein Video abspielen möchte kommt folgende Fehlermeldung: "Das Zertifikat für diesen Server ist ungültig. Eventuell werden sie mit einem Server verbunden, der vorgibt, "Hostmane" zu sein, und Ihre vertraulichen Daten gefährdet."
Wenn ich mich mit der I.P. der DS im WLAN-Homenetzwerk anmelde, funktioniert die Video-Widergabe ohne Probleme.
Die Anmeldung mit meinem Hostnamen, bei den Apps DS photo+ und DS audio funktioniert einwandfrei.
Kann es sich hierbei um einen Bug der DS vidoe App handeln? Hat jemand ähnliche Erfahrungen gemacht?

Danke für Eure Hilfe!

Anzeige · 29. Nov 2012

Hallo Grosi,

Bücher und Hardware zum Thema gibt es bei Amazon: DS Video App - Zertifikat ungültig

BrennBert · 08. Dez 2012

Hey, bei mir hab ich das gleiche Problem auf dem IPad..... Keine Ahnung warum

Grosi · 09. Dez 2012

Ich habe Synology-Support angefragt. Leider habe ich noch keine Antwort erhalten.
Grosi

ffdm1 · 26. Dez 2012

Gibts schon eine Lösung? Hab leider das gleiche Problem :-(

Grosi · 27. Dez 2012

Der Support hat sich bei mir gemeldet. Er hat mich gefragt, ob das Problem auch bei http mit Weiterleitung Port 5000 bestehe. Darauf habe ich ihm gesagt, dass es unverschlüsselt ohne Probleme funktioniert. Nur, ich möchte natürlich den Port 5000 nicht freischalten, ist ja auch der Zugang zur DS.
Auf die Frage, ob es sich um einen bug handelt, hatte er mir folgendes geschildert. Da ich nicht so gut entlisch spreche, habe ich auch nicht alles verstanden. Aber irgendwie werden scheinbar nicht alle Film-Formate unterstützt.
Evt. kann mir dies jemand besser erklären. Merci!

Thank you for the mail.

You will still need to keep port 5000 open when streaming from DS Video as only the log in process is over HTTPS. The video feed still has to go through HTTP port 5000.

As for VLC streaming, note that from our internal testing, VLC will not work with all SSL certificates. But we were able to stream via HTTPS using GEOTrust SSL certificate without issues. After further investigation, we find that VLC does not officially state its HTTPS support, and it is not possible to import SSL certificate into the root certificate store of VLC.

If you have further questions or suggestions, please feel free to contact Synology support again.

Grosi

ffdm1 · 27. Dez 2012

Hallo Grosi,

vielen Dank fürs weitergeben der Info.

Ich interpretiere das so, dass man entweder per http reingeht (Port ist dann egal) oder man geht mit https rein wobei hier der Port eigentlich auch egal ist (darauf werden dann die die Login-Daten übertragen). Den Filmstream lässt der Server dann aber auf dem Standart Port 5000 laufen (diese Einstellung lässt sich nicht ändern). Ist dieser nicht geöffnet, kommt die Meldung.

Viele Grüße

Matthias

Grosi · 27. Dez 2012

Vielen Dank, Matthias. Werde diese App wohl nicht mehr gebrauchen.

Gruess Grosi

meltinsands · 27. Dez 2012

Bei mir läuft es dennoch nur, wenn ich mich ohne https einlogge. Logge ich mich über https ein, kommt die Meldung, obwohl ja eigentlich alle Ports offen sind.

Die Filme im Browser starten erst nach Ewigkeiten. Liegt das möglicherweise an der https-Verbindung?

Nagus47 · 03. Jan 2013

Hallo Forum-Gemeinde,

ich habe meine Synology erst seit ein paar Wochen bin also noch ein ziemliches Greenhorn. Ich nutze die 1512 und habe diese mittlerweile einigermaßen eingerichtet.

Es gibt aber ein paar Dinge die doch die ein oder andere Frage aufrufen, z.B das Thema SSL.

Ich möchte mal kurz zusammenfassen wie ich das ganze verstanden habe un möchte euch bitten mir zu widersprechen bzw. mein Wissen zu bestätigen.

Ich möchte die DS nicht über einen ungesicherten Port betreiben, deswegen habe ich den Port 5000 beim Router nicht freigegeben.
Ich habe dies nun so verstanden:
Eine Übertragung über http würde bedeuten, dass die Kommunikation "abgehört" werden kann, d.h die Passwörter der User relativ einfach abgefangen werden können. Die meisten meiner User haben zwar nur leserechte, dennoch wäre ich nicht begeistert wenn jemand so Problemlos auf meine DS käme.
Dies führt zu der Problematik, dass der VLC-Player keine Videos auf der DS abspielt da er https nicht unterstüzt und ich nicht auf einem anderen Rechner streamen kann. Dies ist mich aber ein "no go" da ich dies unbedingt möchte.

Nun meine Fragen:

Kann ich das Problem mit einem SSL-Zertifikat beheben, wenn ja welche funktionieren denn sicher? Die Preisspanne ist ja erheblich von für umme bis einige hundert € pro Jahr. Wenn ich mir eins kaufe möchte ich auch die Gewissheit das es funktioniert. Ich habe übrigens keine eigene Domäne, da ich werde HP noch Mailserver nutze ist dann die Anschaffung eines Zertifikates überhaupt möglich ?

Ich habe einige Anleitungen zum Erstellen eines Zertifikates gefunden, die als "Nicht-Linux-Nutzer" etwas abschreckend wirken, ich würde mich dennoch versuchen wenn ich wieder die Gewissheit hätte das mein Problem dann gelöst ist.

Gibt es irgendwelche alternativen Player ausser dem vlc mit dem ich mir den Aufwand ersparen kann.

Vielen Dank für eure Hilfe.

LangNas · 06. Jan 2013

Hallo,
auch von mir ein Dankeschön für die Info. So wird langsam ein ganzes Bild draus.

Ich habe nämlich exakt das gleiche Problem (gehabt). Es war mir nicht möglich, Videos mit meinem iPad anzuschauen. Immer kam die nervige Meldung "... ein ungültiges Zertifikat..."

Bei einigen Videos bzw. Filmen kam es zuvor zur Meldung, dass der integrierte Player nicht das Format unterstützt. Diese Info steht auch so in der "Hilfe", die man bequem im iPad in "DS Video" aufrufen kann. Dort wird im Falle eines Falles konkret der OPlayer HD (life) und der GPlayer empfohlen.
Ich habe den OPlayer HD lite über den App-Store gratis geladen. Nach dem erneuten Anmelden funktionierten dann die betroffenen Videos.

Die Info von Synology
Demnach scheint es eindeutig ein Bug zu sein. Zur Zeit kann man also nicht die https-Variante wählen. In der umverschlüsselten Variante klappt es nun bei mir. Endlich!
Wenn man 'eh zu Hause im eigenen W-Lan ist, kann man sich ja mittels seiner 192... IP anmelden. Dann ist es zumindest nicht so tragisch, weil keine Internet-Übertragung des unverschlüsselten PW's. Auf Dauer sicher auch keine Lösung. Aber erstmal geht es.

oozippooo · 06. Sep 2013

Hi Leuts

Ist zwar schon etwas älter das Problem, aber ich habe es herausgetüftelt und wollte das mal online stellen.

Ich wollte keine normale http:// Verbindung sondern eine https:// Verbindung da sicherer.

Mit dieser Verbindung wollte ich über 3g /LTE vom IDevice o.ä. per App auf die Videostation zugreifen.

Die verbindung an sich konnte aufgebaut werden, wenn ich aber ein Video abspielen wollte kam immer
"Das Zertifikat für diesen Server ist ungültig. Eventuell werden sie mit einem Server verbunden, der vorgibt, "Hostmane" zu sein, und Ihre vertraulichen Daten gefährdet."

Das Problem liegt in der App.
Dieses App fragt die gespeicherten Zertifikate des IDevices ab (in meinem Fall IPhone) und fragt nicht den User selbst wie es bei den Browsern üblich ist.

1. Ports für die DS Videostation im Router freischalten (am einfachsten mit EZ- Internet oder Systemsteuerung/Routerkonfiguration) wichtig ist der port z.b. 5001 für das https://

2. Das Selbe im Firewall der DS machen (falls aktiv)

4. Systemsteuerung/DSM-Einstellungen/Zertifikat ein Zertifikat selbst erstellen

5. Zertifikat exportieren (wird in eine .rar Datei gepackt

6. Datei entpacken, und die beiden .crt dateien euch selbst (oder dem user der VS-App) per e-mail senden

7. e-mail auf dem IDevice (Iphone) öffnen und den anhang speichern und installieren

FERTIG

Videostation App starten, bei IP Adresse die jeweilige DDNS Adresse eingeben ( beispieluser.synology.me), den Benutzernamen plus Passwort eingeben und das HTTPS aktivieren.

Viele grüße

innoboow · 01. Nov 2013

Hallo oozoppooo,

habe mich sehr über Deine Anleitung gefreut.
Habe Sie auch gleich verprobt.

Leider bekomme ich immer noch den Fehler, das das Zertifikat ungültig sei.

Diesen Fehler bekomme ich egal mit welcher DDNS im HTTPS-Modus.

Hast Du vielleicht noch eine Idee?

Viele Grüße

Butsu · 01. Nov 2013

Willkommen im Club. Der Zertifikatfehler kommt ja unter Chrom auf meinem Laptop schon beim Anmelden an der Syno, ich kann das dann nur "überspringen".

Butsu · 01. Nov 2013

Viell. gefunden: Habe im Browser unter Einstellungen / Erweitert die Häkchen für die SSL und TSL gesetzt.

Philotech · 05. Dez 2013

Habe leider dasselbe Problem, das ich auch mit der schönen Anleitung oben nicht habe beheben können:

Im lokalen Netz funktioniert alles.
Aus der Ferne funktioniert es mit Chrome, auch wenn ich dort bei der Anmeldung an die Synology die rote Zertifikatsfehler-Seite erhalte. Beim Video selbst gibt es dann kein Problem mehr.
Mit dem iPad kann ich mich zwar mit allen Apps problemlos an der Synology anmelden, aber wenn ich mit DS Video mir Filme tatsächlich ansehen möchte, kommt die Meldung vom ungültigen Zertifikat.
Ich habe inzwischen auch schon das mit der DS erstellte Zertifikat (die beiden .crt-Dateien) auf dem iPad installiert; hat nichts genützt.

Was ich mir noch vorstellen könnte als Fehlerquellen:

Ich habe die DS so eingestellt, dass http-Verbindungen automatisch auf HTTPS weitergeleitet werden. Das gilt zwar eigentlich für den browser, ich könnte mir aber vorstellen, dass die DS Apps im Hintergrund genauso oder ähnlich funktionieren, dh immer auf HTTPS weitergeleitet werden. Wenn es nur das wäre, dann sollte das Problem aber eigentlich mit dem Import der beiden crt's gelöst sein.
Das Zertifikat wurde auf die angegebene Mailadresse (bzw. dazugehörgen Server) ausgestellt, dh auf smtp.gmail.com. Die DS wird aber über MEINSERVER.synology.me angesprochen, dh Server und Zertifikat passen nicht zusammen. Könnte es daran liegen?
Schließlich erscheint ja in der DS Video beim Anmelden mit HTTPS immer die Meldung, dass bestimmte Videos so nicht wiedergegeben werden können. Ich melde mich zwar nur mit HTTP an, aber die im ersten Punkt beschriebene Weiterleitung auf HTTPS greift ja vielleicht auch hier. Dann könnte es vielleicht auch nur der offenbar bekannte Fehler (?) sein, dass sich SSL und Video teilweise nicht vertragen.

Wer weiß jetzt noch Rat? Ich bin mit meinem Latein am Ende...

NilsG · 05. Jan 2014

Ich kriegs auch nicht hin am iPad Air ... :/

Nils

oozippooo · 05. Jan 2014

Hallo noch mal.

Ich fang mal von hinten an.

@ NilsG
was genau klappt denn nicht?

@ Pillotech
Im lokalen netzt ist es kein wunder, dass alles geht, da du nicht über die internetverbindung daraf zugreifen musst.
Aus der Ferne muss dies auch gehen wenn du das Zertifikat importiert und gespeichert hast. Ich selber habe keine Probleme mit Firefox, Chrome, IExplorer.
die Anleitung für dein IPad steht oben von mir wenn du es schritt für schritt machst dann klappt das auch. Wichtig ist nur Port, Firewall und Zertifikat.
Wenn du das mit dem Zertifikat schon versucht hast schau dir deine Portweiterleitung in deinem Router an denn Besagte Ports MÜSSEN an die DS weitergeleitet werden.
Mit der Automatischen Weiterleitung auf https hat dies nichts zu tun. Du musst dich jedoch mit deiner https adresse im app einloggen.
Kurze Übersicht: 1. Router (portweiterleitungen alle richtig?), 2. DS firewall (Ports richtig freigegeben?), 3.Dynamische IP adresse eingerichtet? ohne geht nix! 4.Zertifikat importiert?, 5.mit VS https://meinediskstation.synology.me name passwort, 6. muss gehen

NilsG · 05. Jan 2014

Hallo ...

Ich bekomme am iPad den "Zertifikat ungültig"-Fehler ...
Habe den Port 5001 freigegeben ... Sowohl per HTTPS als auch ohne probiert

Am Laptop, am PC usw klappt alles aus der Ferne!

DANKE!

Nils

oozippooo · 05. Jan 2014

@ Butsu
deshalb einfach mal überspringen, anmelden auf deiner ds, dort Zertifikat erstellen falls noch nicht geschehen, herunterladen und in chrome bzw firefox ... importieren (geht unter einstellungen etc da kannst du dich selber mal durchwühlen)