Assistant https: Zertifikat zwingend?

[samuelt2]

Hallo

Möchte meine DS auf 5001, 7001 bzw ftps ändern (im Mom ftp normal, 5000, 7000).
Ist ein Zertifikat zwingend nötig, oder kann ich einfach die Optionen für SSL aktivieren und dann klappt das schon ?

Besten Dank!

Mfg

 

[jahlives]

ein Zertifikat für SSL ist zwingend nötig, allerdings kann es sich dabei auch um ein selber erstelltes Zert handeln. Und ein solches erstellt die Firmware für deine DS. Also einfach aktivieren und SSL nutzen (ggf gibt es noch eine Fehlermeldung, aber das ist normal bei solche Zertifkaten, welche von nicht vertrauenswürdigen Stellen signiert wurden

 

[samuelt2]

Ok, hab ich das richtig verstanden:
Meine DS erstellt automatisch ein Zertifikat, ich selber muss keines basteln. Es reicht wenn ich es einfach aktiviere.

Und warum dann eine Fehlermeldung (weil meine DS als nicht-vertrauenswürdig eingestuft wird)?

Das heisst, wenn ich eine verschlüsselte Verbindung haben will (über 5001, 7001), kann ich ganz einfach das Zeugs aktivieren und fertig!
Wenn es immer so einfach wäre...

 

[jahlives]

Es gibt zwei Hauptgründe für Warnungen bei SSL-Zertifikaten: einmal liegt es daran, dass ein Zert signiert sein muss. Das kannst du selber machen oder bei einer spezialisierten Firma gegen Geld machen lassen. Ersteres gibt eine Warnung weil Synology die Zerts selber signiert und diese Stelle gilt den Browsern als nicht vertrauenswürdig.
Der zweite Grund für Warnungen ist wen der Nam im Zert (common name, CN) nicht mit dem Namen übereinstimmt, der angefragt wurde d.h. du verbindest dich auf deineDomain.tld das Zert lautet aber auf meineDomain.tld. Diese zweite Form der Warnung lässt sich afaik nicht so einfach umgehen, weil sie auf ein echtes Problem hindeuten. Nämlich dass das Zertifikat möglicherweise kompromittiert wurde

 

[samuelt2]

Ok, danke für die Erklärung!
Das heisst aber trotz allem, Kästchen aktivieren, Port 5001 freigeben, und es funktioniert; wenn ich es richtig verstehe.

 

[rauppe31]

Ja, du bekommst zuerst einfach die "Fehlermeldung"

 

[samuelt2]

Die werd ich verkraften Danke nochmals.