Eigene Domain für Website hosting

[Wollfuchs]

du hast einen www.robertionescu.at und einen robertionescu.at
beide zeigen auf den A Record mit der IP.

der www. eintrag wuerde als CNAME auf den robertionescu.at reichen.

kommt eine anfrage zu www, zeigt der auf robertionescu.at und der zeigt auf die IP.

 

[Benares]

Ich würde auch CNAMES verwenden, aber im Prinzip ist es egal. @irobert hat ja ne statische IP.

Edit:
Aber das Zertifikat bzw. die Zertifikats-Zuordnung passt noch nicht, das ist noch für synology.me.

 

[irobert]

Ok Erledigt

 

[Wollfuchs]

so und nun webserver wieder runterfahren damit der nicht die abfrage von port 80/443 entgegen nimmt .. reverse proxy und was nicht alles evtl an ist, auch aus und dann LE anfordern fuer robertianescu.at bei LE.
als subject alternative name kannst du die www.robert ja eintragen .. nehm ich an ..

haken rein, bei "als neues standardzertifikat nutzen" oder wie der punkt eben heisst.

 

[irobert]

Es hat funktioniert. Ich kann es eig kaum glauben.

Das Problem war der Reverse Proxy


Danke euch allen für die Mega Hilfe !!!!!

 

[Benares]

Vorsicht: Aktuell gelangt man mit www.robert.. zum DSM-Login auf Port 6101. Das ist wohl nicht beabsichtigt.

 

[irobert]

Vorsicht: Aktuell gelangt man mit www.robert.. zum DSM-Login auf Port 6101

Ja da muss ich noch alles wieder zurück bauen jetzt.

Vorallem wird es daran liegen dass der Webserver offline ist

 

[Benares]

Soweit ich weiß, leitet die DS alles auf den DSM um wenn der Web-Server down ist.

 

[Wollfuchs]

das war jetzt aber erst der erste teil des spasses .. bitte vergiss nicht, das LE Zerti nun so einzustellen, dass alles mit dem LE Zerti verbunden ist.
also zerti -> konfigurieren und alles auf das zert zeigen lassen.

sonst haben vorher eingerichtete dienste / anwendungen noch das synology.me zertifikat am start.

 

[Benares]

https://www.robert... (->Web-Site) und https://ds.robert... (->DSM) funktioniert inzwischen. DSM würde ich aber nicht freigeben.

 

[Wollfuchs]

funktioniert ist jetzt relativ ... das derzeit angezeigte zertifikat ist von R3 .. ah ok .. das ist LE .. sorry.

 

[Benares]

Stimmt, war mir gar nicht aufgefallen. @irobert, Was ist R3?

 

[irobert]

Stimmt, war mir gar nicht aufgefallen. @irobert, Was ist R3?

Ich weiss nicht genau was R3 sein soll und warum das so da steht. Ich habe gesagt dass ich ein Zert von LE haben möchte und das wurde dadurch automatisch angelegt.

 

[Wollfuchs]

hast du www.robert nicht als subject alternative genommen?

sonst nochmal zert anfordern fuer www. .. prozedur ist ja nun klar.
im moment ist der ds zugriff ok (weil kein www umgeleitet wird), der webserver sagt aber, das zert ist nur fuer robert nciht www.robert gueltig.

 

[irobert]

Doch habe ich schon:


Was jetzt aber gerade passiert ist weiss ich nicht genau. Ich war gerade am arbeiten an der Website und beim nächten laden ist die Chrome Datenschutzmeldung gekommen und wenn ich dann das Zertifikat anschaue, wird mir nicht meiner angezeigt, sondern eine Wildcard vom Provider.



EDIT: Hmm, jetzt gehts Plötzlich wieder....Hab keine erklärung dafür

 

[Benares]

Mmh, eben geht's wieder - mit diesem komischen R3-Zertifikat. Wie viele Zertifikate hast du in Summe auch deiner DS?
Bietet easyname evtl. auch Web-Space an? Vielleicht war ja da was verrutscht.

 

[irobert]

Es ist nur mehr das eine Zertifikat auf meiner DS.
Ich werde mal später genauer lesen müssen was dieses R3 Zertifikat ist.

Ja easyname bietet auch webspace an.

EDIT:

Ok habs gefunden:

- For starters, we’ve issued two new 2048-bit RSA intermediates which we’re calling R3 and R4
- We've shortened their Subject Common Names from “Let's Encrypt Authority X3” to just “R3”

Quelle: https://letsencrypt.org/2020/09/17/new-root-and-intermediates.html

 

[Wollfuchs]

die Ausstellererklaerung von R3 zeigt auf Lets Encrypt. also da wuerde ich keine Zeit reinstecken.
Eher, waru, ds.robert klappt aber www.robert nicht, wenn alles im Zertifikat erfasst ist.

Mehrere Zertifikate waere nicht schaedlich, wenn sie auf genau den Dienst zeigen, fuer den sie gedacht
sind, mach Dir da keinen Kopf. In meinem Screenshot sind auch 4 Zert drin .. ist vollkommen unbedenklich
aber eben unuebersichtlicher

 

[irobert]

Ja das sieht soweit ok aus.

Wenn ich aber das ganze übern Firefox statt Chrome aufrufe schaut die sache wieder ganz anders aus, siehe hier:

Sieht so aus als würde hier der redirect auf www nicht funktionieren

 

[Wollfuchs]

doch der geht .. ich kommt auf www raus und sehe die drohne.